IAM Access Analyzer AWS のアクション、リソース、および条件キー
AWS IAM Access Analyzer (サービスプレフィックス: access-analyzer) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
IAM Access Analyzer で定義される API AWS オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
ApplyArchiveRule |
書き込み |
|||
|
CancelPolicyGeneration |
書き込み |
|||
|
CheckAccessNotGranted |
読み取り |
|||
|
CheckNoNewAccess |
読み取り |
|||
|
CheckNoPublicAccess |
読み取り |
|||
|
CreateAccessPreview |
書き込み |
|||
|
CreateAnalyzer |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateArchiveRule |
書き込み |
|||
|
CreateServiceLinkedAnalyzer |
書き込み |
|||
|
DeleteAnalyzer |
書き込み |
|||
|
DeleteArchiveRule |
書き込み |
|||
|
DeleteServiceLinkedAnalyzer |
書き込み |
|||
|
GenerateFindingRecommendation |
書き込み |
|||
|
GetAccessPreview |
読み取り |
|||
|
GetAnalyzedResource |
読み取り |
|||
|
GetAnalyzer |
読み取り |
|||
|
GetArchiveRule |
読み取り |
|||
|
GetFinding |
読み取り |
|||
|
GetFindingRecommendation |
読み取り |
|||
|
GetFindingV2 |
読み取り |
|||
|
GetFindingsStatistics |
読み取り |
|||
|
GetGeneratedPolicy |
読み取り |
|||
|
ListAccessPreviewFindings |
読み取り |
|||
|
ListAccessPreviews |
リスト |
|||
|
ListAnalyzedResources |
読み取り |
|||
|
ListAnalyzers |
リスト |
|||
|
ListArchiveRules |
リスト |
|||
|
ListFindings |
読み取り |
|||
|
ListFindingsV2 |
読み取り |
|||
|
ListPolicyGenerations |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
StartPolicyGeneration |
書き込み |
|||
iam:PassedToService |
access-analyzer.amazonaws.com |
書き込み |
||
|
StartResourceScan |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAnalyzer |
書き込み |
|||
|
UpdateArchiveRule |
書き込み |
|||
|
UpdateFindings |
書き込み |
|||
|
ValidatePolicy |
読み取り |
IAM Access Analyzer AWS で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アーカイブルールを適用する許可を付与 |
書き込み |
|||
ポリシーの生成をキャンセルする許可を付与 |
書き込み |
|||
指定されたアクセスがポリシーによって許可されていないことを確認する許可を付与 |
読み取り |
|||
既存のポリシーと比較して、新しいアクセスが許可されていないことを確認する許可を付与 |
読み取り |
|||
リソースポリシーによってパブリックアクセスが許可されていないことを確認する許可を付与する |
読み取り |
|||
指定したアナライザーのアクセスプレビューを作成する許可を付与 |
書き込み |
|||
アナライザーを作成する許可を付与 |
書き込み |
|||
指定したアナライザーのアーカイブルールを作成する許可を付与 |
書き込み |
|||
サービスにリンクされたアナライザーを作成するアクセス許可を付与します |
書き込み |
|||
指定したアナライザーを削除する許可を付与 |
書き込み |
|||
指定したアナライザーのアーカイブルールを削除する許可を付与 |
書き込み |
|||
指定されたサービスにリンクされたアナライザーを削除するアクセス許可を付与します |
書き込み |
|||
検出結果を解決するための推奨手順を生成する許可を付与する |
書き込み |
|||
アクセスプレビューについての情報を取得する許可を付与 |
読み取り |
|||
分析されたリソースに関する情報を取得する許可を付与 |
読み取り |
|||
アナライザーに関する情報を取得する許可を付与 |
読み取り |
|||
指定したアナライザーのアーカイブルールに関する情報を取得する許可を付与 |
読み取り |
|||
検出結果を取得する許可を付与 |
読み取り |
|||
検出結果を解決するためのレコメンデーションステップを取得する許可を付与する |
読み取り |
|||
検出結果の統計を取得する許可を付与 |
読み取り |
|||
StartPolicyGeneration を使用して生成されたポリシーを取得する許可を付与 |
読み取り |
|||
アクセスプレビューから検出結果のリストを取得する許可を付与 |
読み取り |
|||
アクセスプレビューのリストを取得する許可を付与 |
リスト |
|||
分析されたリソースのリストを取得する許可を付与 |
読み取り |
|||
アナライザーのリストを取得する許可を付与 |
リスト |
|||
アナライザーからアーカイブルールのリストを取得する許可を付与 |
リスト |
|||
アナライザーから検出結果のリストを取得する許可を付与 |
読み取り |
|||
最近開始されたすべてのポリシー世代を一覧表示する許可を付与 |
読み取り |
|||
リソースに適用されたタグのリストを取得する許可を付与 |
読み取り |
|||
ポリシー生成を開始する許可を付与 |
書き込み |
|||
リソースに適用されたポリシーのスキャンを開始する許可を付与 |
書き込み |
|||
リソースにタグを追加する許可を付与 |
タグ付け、書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
アナライザーの設定を変更するアクセス許可を付与 |
書き込み |
|||
アーカイブルールを変更する許可を付与 |
書き込み |
|||
検出結果を変更する許可を付与 |
書き込み |
|||
ポリシーを検証する許可を付与 |
読み取り |
IAM Access Analyzer AWS で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName} |
||
arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName}/archive-rule/${RuleName} |
IAM Access Analyzer AWS の条件キー
AWS IAM Access Analyzer は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーと値のペアに基づいてアクションをフィルタリングします |
String |
|
リクエスト内のタグキーのプレゼンスに基づいてアクションをフィルタリングします |
ArrayOfString |
