サポート終了通知: 2026 年 10 月 7 日に、 AWS はサポートを終了します AWS Proton。2026 年 10 月 7 日以降、 AWS Proton コンソールまたは AWS Proton リソースにアクセスできなくなります。デプロイされたインフラストラクチャはそのまま残ります。詳細については、AWS Proton 「サービス廃止と移行ガイド」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS の 管理ポリシー AWS Proton

ユーザー、グループ、ロールにアクセス許可を追加するには、自分でポリシーを記述するよりも AWS 管理ポリシーを使用する方が簡単です。チームに必要な権限のみを提供する IAM カスタマーマネージドポリシーを作成するには時間と専門知識が必要です。すぐに開始するには、 AWS マネージドポリシーを使用できます。これらのポリシーは、一般的なユースケースをターゲット範囲に含めており、 AWS アカウントで利用できます。 AWS 管理ポリシーの詳細については、IAM ユーザーガイドの「 AWS 管理ポリシー」を参照してください。

AWS のサービス AWS 管理ポリシーを維持および更新します。 AWS 管理ポリシーのアクセス許可は変更できません。サービスでは新しい機能を利用できるようにするために、 AWS マネージドポリシーに権限が追加されることがあります。この種類の更新はポリシーがアタッチされている、すべてのアイデンティティ (ユーザー、グループおよびロール) に影響を与えます。新しい機能が立ち上げられた場合や、新しいオペレーションが使用可能になった場合に、各サービスが AWS マネージドポリシーを更新する可能性が最も高くなります。サービスは AWS 管理ポリシーからアクセス許可を削除しないため、ポリシーの更新によって既存のアクセス許可が損なわれることはありません。

さらに、 は、複数のサービスにまたがるジョブ関数の マネージドポリシー AWS をサポートしています。例えば、ReadOnlyAccess AWS 管理ポリシーは、すべての AWS のサービス および リソースへの読み取り専用アクセスを提供します。サービスが新しい機能を起動する場合、 AWS は新たなオペレーションとリソース用に、読み取り専用の許可を追加します。ジョブ機能のポリシーの一覧および詳細については、「IAM ユーザーガイド」の「AWS のジョブ機能のマネージドポリシー」を参照してください。

AWS Proton は、リソースと API オペレーションをさまざまなレベルで制御できるユーザー、グループ、またはロールにアタッチできるマネージド IAM ポリシーと信頼関係を提供します。これらのポリシーを直接適用することも、独自のポリシーを作成する開始点として使用することもできます。

AWS Proton 管理ポリシーごとに次の信頼関係が使用されます。

JSON

{
  "Version":"2012-10-17",		 	 	 
  "Statement": {
    "Sid": "ExampleTrustRelationshipWithProtonConfusedDeputyPrevention",
    "Effect": "Allow",
    "Principal": {
      "Service": "proton.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      },
      "ArnLike": {
        "aws:SourceArn": "arn:aws:proton:*:123456789012:environment/*"
      }
    }
  }
}

AWS マネージドポリシー: AWSProtonFullAccess

IAM エンティティAWSProtonFullAccessに をアタッチできます。 は、ユーザーに代わって がアクションを実行できるようにするサービスロール AWS Proton にもこのポリシー AWS Proton をアタッチします。

このポリシーは、 AWS Proton アクションへのフルアクセスと、 AWS Proton が依存する他の AWS サービスアクションへの制限付きアクセスを許可する管理アクセス許可を付与します。

このポリシーには、以下の主要なアクション名前空間が含まれています。

詳細については、「AWSProtonFullAccess」を参照してください。

AWS マネージドポリシー: AWSProtonDeveloperAccess

IAM エンティティAWSProtonDeveloperAccessに をアタッチできます。 は、ユーザーに代わって がアクションを実行できるようにするサービスロール AWS Proton にもこのポリシー AWS Proton をアタッチします。

このポリシーは、 AWS Proton アクションおよび AWS Proton に依存する他の AWS アクションへの制限付きアクセスを許可するアクセス許可を付与します。これらのアクセス許可の範囲は、 AWS Proton サービスを作成およびデプロイする開発者のロールをサポートするように設計されています。

このポリシーは、 AWS Proton テンプレートと環境の作成、削除、および更新 APIs へのアクセスを提供しません。このポリシーで提供される権限よりもさらに制限された権限を開発者が必要とする場合は、最小特権を認める範囲まで絞ったカスタムポリシーの作成をお勧めします。

このポリシーには、以下の主要なアクション名前空間が含まれています。

詳細については、「AWSProtonDeveloperAccess」を参照してください。

AWS マネージドポリシー: AWSProtonReadOnlyAccess

IAM エンティティAWSProtonReadOnlyAccessに をアタッチできます。 は、ユーザーに代わって がアクションを実行できるようにするサービスロール AWS Proton にもこのポリシー AWS Proton をアタッチします。

このポリシーは、 AWS Proton アクションへの読み取り専用アクセスと、 AWS Proton が依存する他の AWS サービスアクションへの読み取り専用アクセスの制限を許可するアクセス許可を付与します。

このポリシーには次の権限が含まれます。

詳細については、「AWSProtonReadOnlyAccess」を参照してください。

AWS マネージドポリシー: AWSProtonSyncServiceRolePolicy

AWS Proton は、 がテンプレート同期を実行できるようにする AWSServiceRoleForProtonSync サービスにリンクされたロール AWS Proton にこのポリシーをアタッチします。

このポリシーは、 AWS Proton アクションおよび AWS Proton に依存する他の AWS サービスアクションへの制限付きアクセスを許可するアクセス許可を付与します。

このポリシーには、以下の主要なアクション名前空間が含まれています。

詳細については、「AWSProtonSyncServiceRolePolicy」を参照してください。

AWS 管理ポリシー: AWSProtonCodeBuildProvisioningBasicAccess

アクセス許可 CodeBuild は、 AWS Proton CodeBuild プロビジョニング用のビルドを実行する必要があります。AWSProtonCodeBuildProvisioningBasicAccess を CodeBuild プロビジョニングロールにアタッチできます。

このポリシーは、 AWS Proton CodeBuild プロビジョニングが機能するための最小限のアクセス許可を付与します。このポリシーでは、CodeBuild がビルドログを生成するための権限が与えられます。また、Proton が Infrastructure as Code (IaC) 出力を AWS Proton ユーザーが使用できるようにするアクセス許可も付与します。このポリシーでは、IaC ツールがインフラストラクチャを管理するのに必要な権限は与えられません。

詳細については、「AWSProtonCodeBuildProvisioningBasicAccess」を参照してください。

AWS 管理ポリシー: AWSProtonCodeBuildProvisioningServiceRolePolicy

AWS Proton は、CodeBuild ベースのプロビジョニングの実行を に許可する AWSServiceRoleForProtonCodeBuildProvisioning サービスにリンクされたロール AWS Proton にこのポリシーをアタッチします。

このポリシーは、 AWS Proton が依存する AWS サービスアクションへの制限付きアクセスを許可するアクセス許可を付与します。

このポリシーには、以下の主要なアクション名前空間が含まれています。

詳細については、「AWSProtonCodeBuildProvisioningServiceRolePolicy」を参照してください。

AWS マネージドポリシー: AWSProtonServiceGitSyncServiceRolePolicy

AWS Proton は、サービス同期の実行を に許可する AWSServiceRoleForProtonServiceSync サービスにリンクされたロール AWS Proton にこのポリシーをアタッチします。

このポリシーは、 AWS Proton アクションおよび AWS Proton に依存する他の AWS サービスアクションへの制限付きアクセスを許可するアクセス許可を付与します。

詳細については、「AWSProtonServiceGitSyncServiceRolePolicy」を参照してください。

AWS ProtonAWS 管理ポリシーの更新

このサービスがこれらの変更の追跡を開始 AWS Proton してからの の AWS 管理ポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートについては、 AWS Proton ドキュメント履歴ページの RSS フィードにサブスクライブしてください。