Amazon AI Operations のアクション、リソース、および条件キー
Amazon AI Operations (サービスプレフィックス: aiops) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon AI Operations で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateInvestigationGroup |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
aiops.amazonaws.com |
書き込み |
||
|
DeleteInvestigationGroup |
書き込み |
|||
|
DeleteInvestigationGroupPolicy |
書き込み |
|||
|
GetInvestigationGroup |
読み取り |
|||
|
GetInvestigationGroupPolicy |
読み取り |
|||
|
ListInvestigationGroups |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
PutInvestigationGroupPolicy |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateInvestigationGroup |
書き込み |
|||
iam:PassedToService |
aiops.amazonaws.com |
書き込み |
Amazon AI Operations で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
指定された調査グループに新しい調査を作成するアクセス許可を付与します |
書き込み |
|||
指定された調査グループに新しい調査イベントを作成するアクセス許可を付与します |
書き込み |
|||
新しい調査グループを作成するためのアクセス許可を付与 |
書き込み |
|||
指定された調査グループに調査リソースを作成するアクセス許可を付与します |
書き込み |
|||
指定された調査で新しいレポートを作成するアクセス許可を付与します |
書き込み |
|||
指定された調査グループの調査を削除するアクセス許可を付与します |
書き込み |
|||
指定した調査グループを削除するアクセス許可を付与します |
書き込み |
|||
調査グループにアタッチされた調査グループポリシーを削除するアクセス許可を付与します |
書き込み |
|||
指定された調査レポートでレポートを生成するアクセス許可を付与します |
書き込み |
|||
一時的な調査結果を実行および取得するアクセス許可を付与します |
リスト |
|||
指定された調査レポートでファクトを取得するアクセス許可を付与します |
読み取り |
|||
指定された調査レポートでファクトトークンのすべてのバージョンを取得するアクセス許可を付与します |
読み取り |
|||
指定された調査グループで調査を取得するアクセス許可を付与します |
読み取り |
|||
指定された調査グループの調査イベントを取得するアクセス許可を付与します |
読み取り |
|||
指定した調査グループを取得するアクセス許可を付与します |
読み取り |
|||
調査グループにアタッチされた調査グループポリシーを取得するアクセス許可を付与します |
読み取り |
|||
指定された調査グループ内の調査リソースを取得するアクセス許可を付与します |
読み取り |
|||
指定された調査でレポートを取得する許可を付与します |
読み取り |
|||
指定された調査レポート内のすべてのファクトを一覧表示するアクセス許可を付与します |
リスト |
|||
指定された調査グループ内のすべての調査イベントを一覧表示するアクセス許可を付与します |
リスト |
|||
リクエスト AWS アカウント を行う 内のすべての調査グループを一覧表示するアクセス許可を付与します |
リスト |
|||
指定された調査グループ内のすべての調査を一覧表示するアクセス許可を付与します |
リスト |
|||
指定された調査内のすべてのレポートを一覧表示するアクセス許可を付与します |
リスト |
|||
指定されたリソースのタグを一覧表示するためのアクセス許可を付与 |
リスト |
|||
指定された調査レポートで新しいファクトを作成または更新するアクセス許可を付与します |
書き込み |
|||
調査グループにアタッチされた調査グループポリシーを作成/更新するアクセス許可を付与します |
書き込み |
|||
指定されたリソースの指定されたタグを追加または更新する許可を付与 |
タグ付け、書き込み |
|||
指定されたリソースから指定されたタグを削除するためのアクセス許可を付与 |
タグ付け、書き込み |
|||
指定された調査グループの調査を更新するアクセス許可を付与 |
書き込み |
|||
指定された調査グループの調査イベントを更新するアクセス許可を付与 |
書き込み |
|||
指定された調査グループを更新するアクセス許可を付与 |
書き込み |
|||
指定された調査でレポートを更新するアクセス許可を付与 |
書き込み |
|||
指定された調査グループを検証するアクセス許可を付与します |
読み取り |
Amazon AI Operations で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:aiops:${Region}:${Account}:investigation-group/${InvestigationGroupId} |
Amazon AI Operations の条件キー
Amazon AI Operations は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
