AWS Deadline Cloud のアクション、リソース、および条件キー

AWS Deadline Cloud (サービスプレフィックス: deadline) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Deadline Cloud で定義されるアクション
AWS Deadline Cloud で定義されるリソースタイプ
AWS Deadline Cloud の条件キー

AWS Deadline Cloud で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AssociateMemberToFarm	メンバーをファームに関連付ける許可を付与する	権限の管理	farm*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
AssociateMemberToFarm	メンバーをファームに関連付ける許可を付与する	権限の管理		deadline:AssociatedMembershipLevel deadline:MembershipLevel
AssociateMemberToFleet	メンバーをフリートに関連付ける許可を付与する	権限の管理	fleet*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
AssociateMemberToFleet	メンバーをフリートに関連付ける許可を付与する	権限の管理		deadline:AssociatedMembershipLevel deadline:MembershipLevel
AssociateMemberToJob	メンバーをジョブに関連付ける許可を付与する	権限の管理	job*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
AssociateMemberToJob	メンバーをジョブに関連付ける許可を付与する	権限の管理		deadline:AssociatedMembershipLevel deadline:MembershipLevel
AssociateMemberToQueue	メンバーをキューに関連付ける許可を付与する	権限の管理	queue*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
AssociateMemberToQueue	メンバーをキューに関連付ける許可を付与する	権限の管理		deadline:AssociatedMembershipLevel deadline:MembershipLevel
AssumeFleetRoleForRead	読み取り専用アクセスのフリートロールを引き受ける許可を付与する	書き込み	fleet*		identitystore:ListGroupMembershipsForMember
AssumeFleetRoleForWorker	ワーカーのフリートロールを引き受ける許可を付与する	書き込み	worker*
AssumeQueueRoleForRead	読み取り専用アクセスのキューロールを引き受ける許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
AssumeQueueRoleForUser	ユーザーのキューロールを引き受ける許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
AssumeQueueRoleForWorker	ワーカーのキューロールを引き受ける許可を付与する	書き込み	queue*
AssumeQueueRoleForWorker	ワーカーのキューロールを引き受ける許可を付与する	書き込み	worker*
BatchGetJobEntity	ワーカーのジョブエンティティを取得する許可を付与する	読み取り	worker*
CopyJobTemplate	ジョブテンプレートを Amazon S3 バケットにコピーする許可を付与する	書き込み	job*		identitystore:ListGroupMembershipsForMember s3:PutObject
CreateBudget	予算を作成する許可を付与する	書き込み	budget*		identitystore:ListGroupMembershipsForMember
CreateFarm	ファームを作成する許可を付与する	書き込み	farm*		deadline:TagResource
CreateFarm	ファームを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateFleet	フリートを作成する許可を付与	書き込み	fleet*		deadline:TagResource ec2:CreateVpcEndpoint iam:PassRole identitystore:ListGroupMembershipsForMember logs:CreateLogGroup vpc-lattice:GetResourceConfiguration vpc-lattice:GetResourceGateway
CreateFleet	フリートを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateJob	ジョブを作成する許可を付与。	書き込み	job*		deadline:GetJobTemplate identitystore:ListGroupMembershipsForMember
CreateLicenseEndpoint	ライセンスされたソフトウェアまたは製品のライセンスエンドポイントを作成する許可を付与する	書き込み	license-endpoint*		deadline:TagResource ec2:CreateTags ec2:CreateVpcEndpoint ec2:DescribeVpcEndpoints
CreateLicenseEndpoint	ライセンスされたソフトウェアまたは製品のライセンスエンドポイントを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateLimit	ファームの制限を作成するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
CreateMonitor	モニターを作成するための許可を付与します	書き込み	monitor*		deadline:TagResource iam:PassRole sso:CreateApplication sso:DeleteApplication sso:PutApplicationAssignmentConfiguration sso:PutApplicationAuthenticationMethod sso:PutApplicationGrant
CreateMonitor	モニターを作成するための許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateQueue	キューを作成する許可を付与する	書き込み	queue*		deadline:TagResource iam:PassRole identitystore:ListGroupMembershipsForMember logs:CreateLogGroup s3:ListBucket
CreateQueue	キューを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateQueueEnvironment	キュー環境を作成する許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
CreateQueueFleetAssociation	キューフリートの関連付けを作成する許可を付与する	書き込み	fleet*		identitystore:ListGroupMembershipsForMember
CreateQueueFleetAssociation	キューフリートの関連付けを作成する許可を付与する	書き込み	queue*
CreateQueueLimitAssociation	キュー制限の関連付けを作成するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
CreateQueueLimitAssociation	キュー制限の関連付けを作成するアクセス許可を付与します	書き込み	queue*
CreateStorageProfile	ファームのストレージプロファイルを作成する許可を付与する	書き込み	farm*		identitystore:ListGroupMembershipsForMember
CreateWorker	ワーカーを作成するアクセス許可を付与します。	書き込み	worker*		deadline:ListTagsForResource deadline:TagResource
CreateWorker	ワーカーを作成するアクセス許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteBudget	予算を削除する許可を付与する	書き込み	budget*		identitystore:ListGroupMembershipsForMember
DeleteFarm	ファームを削除する許可を付与する	書き込み	farm*		identitystore:ListGroupMembershipsForMember
DeleteFleet	フリートを削除するアクセス許可を付与	書き込み	fleet*		identitystore:ListGroupMembershipsForMember
DeleteLicenseEndpoint	ライセンスエンドポイントを削除する許可を付与する	書き込み	license-endpoint*		ec2:DeleteVpcEndpoints ec2:DescribeVpcEndpoints
DeleteLimit	制限を削除するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
DeleteMeteredProduct	従量制製品を削除する許可を付与する	書き込み	metered-product*
DeleteMonitor	モニターを削除するための許可を付与します	書き込み	monitor*		sso:DeleteApplication
DeleteQueue	キューを削除する許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
DeleteQueueEnvironment	キュー環境を削除する許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
DeleteQueueFleetAssociation	キューとフリートの関連付けを削除する許可を付与する	書き込み	fleet*		identitystore:ListGroupMembershipsForMember
DeleteQueueFleetAssociation	キューとフリートの関連付けを削除する許可を付与する	書き込み	queue*
DeleteQueueLimitAssociation	キュー制限の関連付けを削除するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
DeleteQueueLimitAssociation	キュー制限の関連付けを削除するアクセス許可を付与します	書き込み	queue*
DeleteStorageProfile	ストレージプロファイルを削除する許可を付与する	書き込み	farm*		identitystore:ListGroupMembershipsForMember
DeleteWorker	ワーカーを削除するアクセス許可を付与します。	書き込み	worker*
DisassociateMemberFromFarm	ファームからメンバーの関連付けを解除する許可を付与する	権限の管理	farm*		identitystore:ListGroupMembershipsForMember
DisassociateMemberFromFarm	ファームからメンバーの関連付けを解除する許可を付与する	権限の管理		deadline:AssociatedMembershipLevel
DisassociateMemberFromFleet	フリートからメンバーの関連付けを解除する許可を付与する	権限の管理	fleet*		identitystore:ListGroupMembershipsForMember
DisassociateMemberFromFleet	フリートからメンバーの関連付けを解除する許可を付与する	権限の管理		deadline:AssociatedMembershipLevel
DisassociateMemberFromJob	ジョブからメンバーの関連付けを解除する許可を付与する	権限の管理	job*		identitystore:ListGroupMembershipsForMember
DisassociateMemberFromJob	ジョブからメンバーの関連付けを解除する許可を付与する	権限の管理		deadline:AssociatedMembershipLevel
DisassociateMemberFromQueue	キューから根場―の関連付けを解除する許可を付与する	権限の管理	queue*		identitystore:ListGroupMembershipsForMember
DisassociateMemberFromQueue	キューから根場―の関連付けを解除する許可を付与する	権限の管理		deadline:AssociatedMembershipLevel
GetApplicationVersion	アプリケーションの最新のバージョンを取得する許可を付与する	読み取り	monitor*
GetBudget	予算を取得する許可を付与する	読み取り	budget*		identitystore:ListGroupMembershipsForMember
GetFarm	ファームを取得する許可を付与する	読み取り	farm*		identitystore:ListGroupMembershipsForMember
GetFleet	フリートを取得する許可を付与する	読み取り	fleet*		identitystore:ListGroupMembershipsForMember
GetJob	ジョブを取得する許可を付与する	読み取り	job*		identitystore:ListGroupMembershipsForMember
GetJobTemplate [許可のみ]	ジョブテンプレートを読み込む許可を付与する	読み取り	job*
GetLicenseEndpoint	ライセンスエンドポイントを取得する許可を付与する	読み取り	license-endpoint*
GetLimit	制限を取得するアクセス許可を付与します	読み取り	farm*		identitystore:ListGroupMembershipsForMember
GetMonitor	モニタを取得する許可を付与する	読み取り	monitor*
GetQueue	キューを取得する許可を付与する	読み取り	queue*		identitystore:ListGroupMembershipsForMember
GetQueueEnvironment	キュー環境を取得する許可を付与する	読み取り	queue*		identitystore:ListGroupMembershipsForMember
GetQueueFleetAssociation	キューフリートの関連付けを取得する許可を付与する	読み取り	fleet*		identitystore:ListGroupMembershipsForMember
GetQueueFleetAssociation	キューフリートの関連付けを取得する許可を付与する	読み取り	queue*
GetQueueLimitAssociation	キュー制限の関連付けを取得するアクセス許可を付与します	読み取り	farm*		identitystore:ListGroupMembershipsForMember
GetQueueLimitAssociation	キュー制限の関連付けを取得するアクセス許可を付与します	読み取り	queue*
GetSession	ジョブのセッションを取得する許可を付与する	読み取り	job*		identitystore:ListGroupMembershipsForMember
GetSessionAction	ジョブのセッションアクションを取得する許可を付与する	読み取り	job*		identitystore:ListGroupMembershipsForMember
GetSessionsStatisticsAggregation	セッションに対して収集されたすべての統計を取得する許可を付与する	読み取り	farm		identitystore:ListGroupMembershipsForMember
			fleet
			queue
GetStep	ジョブのステップを取得する許可を付与する	読み取り	job*		identitystore:ListGroupMembershipsForMember
GetStorageProfile	ストレージプロファイルを取得する許可を付与する	読み取り	farm*		identitystore:ListGroupMembershipsForMember
GetStorageProfileForQueue	キューのストレージプロファイルを取得する許可を付与する	読み取り	queue*		identitystore:ListGroupMembershipsForMember
GetTask	ジョブタスクを取得する許可を付与する	読み取り	job*		identitystore:ListGroupMembershipsForMember
GetWorker	ワーカーを取得する許可を付与します。	読み取り	worker*		identitystore:ListGroupMembershipsForMember
ListAvailableMeteredProducts	ライセンスエンドポイント内で使用可能なすべての従量制製品を一覧表示する許可を付与する	リスト
ListBudgets	ファームのすべての予算を一覧表示する許可を付与する	リスト	budget*		identitystore:ListGroupMembershipsForMember
ListFarmMembers	ファームのメンバー全員を一覧表示する許可を付与する	リスト	farm*		identitystore:ListGroupMembershipsForMember
ListFarms	すべてのファームを一覧表示する許可を付与する	リスト	farm*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
ListFarms	すべてのファームを一覧表示する許可を付与する	リスト		deadline:PrincipalId deadline:RequesterPrincipalId
ListFleetMembers	フリートのメンバー全員を一覧表示する許可を付与する	リスト	fleet*		identitystore:ListGroupMembershipsForMember
ListFleets	すべてのフリートを一覧表示するアクセス許可を付与	リスト	fleet*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
ListFleets	すべてのフリートを一覧表示するアクセス許可を付与	リスト		deadline:PrincipalId deadline:RequesterPrincipalId
ListJobMembers	ジョブのメンバー全員を一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListJobParameterDefinitions	ジョブテンプレートでジョブのパラメータ定義を取得する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListJobs	キューのすべてのジョブを一覧表示する許可を付与する	リスト	job*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
ListJobs	キューのすべてのジョブを一覧表示する許可を付与する	リスト		deadline:PrincipalId deadline:RequesterPrincipalId
ListLicenseEndpoints	すべてのライセンスエンドポイントを一覧表示する許可を付与する	リスト	license-endpoint*
ListLimits	ファーム内のすべての制限を一覧表示するアクセス許可を付与します	リスト	farm*		identitystore:ListGroupMembershipsForMember
ListMeteredProducts	ライセンスエンドポイント内のすべての従量制製品を一覧表示する許可を付与する	リスト	metered-product*
ListMonitors	すべてのモニタを一覧表示する許可を付与する	リスト	monitor*
ListQueueEnvironments	キューが関連付けられているすべてのキュー環境を一覧表示する許可を付与する	リスト	queue*		identitystore:ListGroupMembershipsForMember
ListQueueFleetAssociations	すべてのキューフリートの関連付けを一覧表示する許可を付与する	リスト	farm*		identitystore:ListGroupMembershipsForMember
			fleet*
			queue*
ListQueueLimitAssociations	すべてのキューと制限の関連付けを一覧表示するアクセス許可を付与します	リスト	farm*		identitystore:ListGroupMembershipsForMember
ListQueueLimitAssociations	すべてのキューと制限の関連付けを一覧表示するアクセス許可を付与します	リスト	queue*
ListQueueMembers	キューのすべてのメンバーを一覧表示する許可を付与する	リスト	queue*		identitystore:ListGroupMembershipsForMember
ListQueues	ファーム上のすべてのキューを一覧表示する許可を付与する	リスト	queue*		identitystore:DescribeGroup identitystore:DescribeUser identitystore:ListGroupMembershipsForMember
ListQueues	ファーム上のすべてのキューを一覧表示する許可を付与する	リスト		deadline:PrincipalId deadline:RequesterPrincipalId
ListSessionActions	ジョブのすべてのセッションアクションを一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListSessions	ジョブのすべてのセッションを一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListSessionsForWorker	ワーカーのすべてのセッションを一覧表示する許可を付与する	リスト	worker*		identitystore:ListGroupMembershipsForMember
ListStepConsumers	ジョブステップのステップコンシューマーを一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListStepDependencies	ジョブステップの依存関係を一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListSteps	ジョブのすべてのステップを一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListStorageProfiles	ファーム内のすべてのストレージプロファイルを一覧表示する許可を付与する	リスト	farm*		identitystore:ListGroupMembershipsForMember
ListStorageProfilesForQueue	キュー内のすべてのストレージプロファイルを一覧表示する許可を付与する	リスト	queue*		identitystore:ListGroupMembershipsForMember
ListTagsForResource	指定された Deadline Cloud リソースのすべてのタグを一覧表示する許可を付与する	リスト	farm
			fleet
			license-endpoint
			monitor
			queue
			worker
				deadline:CalledAction
ListTasks	ジョブのすべてのタスクを一覧表示する許可を付与する	リスト	job*		identitystore:ListGroupMembershipsForMember
ListWorkers	フリート内のすべてのワーカーを一覧表示する許可を付与する	リスト	worker*		identitystore:ListGroupMembershipsForMember
PutMeteredProduct	ライセンスエンドポイントに従量制製品を追加する許可を付与する	書き込み	metered-product*
SearchJobs	複数のキュー内のジョブを検索する許可を付与する	リスト	queue*		identitystore:ListGroupMembershipsForMember
SearchSteps	1 つのジョブ内のステップを検索するか、複数のキューのステップを検索する許可を付与する	リスト	job		identitystore:ListGroupMembershipsForMember
SearchSteps	1 つのジョブ内のステップを検索するか、複数のキューのステップを検索する許可を付与する	リスト	queue
SearchTasks	1 つのジョブ内のタスクを検索するか、複数のキューのタスクを検索する許可を付与する	リスト	job		identitystore:ListGroupMembershipsForMember
SearchTasks	1 つのジョブ内のタスクを検索するか、複数のキューのタスクを検索する許可を付与する	リスト	queue
SearchWorkers	複数のフリートのワーカーを検索する許可を付与する	リスト	fleet*		identitystore:ListGroupMembershipsForMember
StartSessionsStatisticsAggregation	セッションに対して収集されたすべての統計を取得する許可を付与する	読み取り	fleet		identitystore:ListGroupMembershipsForMember
StartSessionsStatisticsAggregation	セッションに対して収集されたすべての統計を取得する許可を付与する	読み取り	queue
TagResource	指定した Deadline Cloud リソースの 1 つ以上のタグを追加または上書きするアクセス許可を付与する	Tagging	farm
			fleet
			license-endpoint
			monitor
			queue
			worker
				aws:RequestTag/${TagKey} aws:TagKeys deadline:CalledAction
UntagResource	指定された Deadline Cloud リソースから 1 つ以上のタグの関連付けを解除する許可を付与する	Tagging	farm
			fleet
			license-endpoint
			monitor
			queue
			worker
				aws:TagKeys
UpdateBudget	予算を更新する許可を付与する	書き込み	budget*		identitystore:ListGroupMembershipsForMember
UpdateFarm	ファームを更新する許可を付与する	書き込み	farm*		identitystore:ListGroupMembershipsForMember
UpdateFleet	フリートを更新する許可を付与する	書き込み	fleet*		ec2:CreateVpcEndpoint iam:PassRole identitystore:ListGroupMembershipsForMember vpc-lattice:GetResourceConfiguration vpc-lattice:GetResourceGateway
UpdateJob	ジョブを更新する許可を付与。	書き込み	job*		identitystore:ListGroupMembershipsForMember
UpdateLimit	ファームの制限を更新するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
UpdateMonitor	モニターを更新するための許可を付与します	書き込み	monitor*		iam:PassRole sso:PutApplicationGrant sso:UpdateApplication
UpdateQueue	キューを更新する許可を付与する	書き込み	queue*		iam:PassRole identitystore:ListGroupMembershipsForMember
UpdateQueueEnvironment	キュー環境を更新する許可を付与する	書き込み	queue*		identitystore:ListGroupMembershipsForMember
UpdateQueueFleetAssociation	キューとフリートの関連付けを更新する許可を付与する	書き込み	fleet*		identitystore:ListGroupMembershipsForMember
UpdateQueueFleetAssociation	キューとフリートの関連付けを更新する許可を付与する	書き込み	queue*
UpdateQueueLimitAssociation	キュー制限の関連付けを更新するアクセス許可を付与します	書き込み	farm*		identitystore:ListGroupMembershipsForMember
UpdateQueueLimitAssociation	キュー制限の関連付けを更新するアクセス許可を付与します	書き込み	queue*
UpdateSession	ジョブのセッションを更新する許可を付与する	書き込み	job*		identitystore:ListGroupMembershipsForMember
UpdateStep	ジョブのステップを更新する許可を付与する	書き込み	job*		identitystore:ListGroupMembershipsForMember
UpdateStorageProfile	ファームのストレージプロファイルを更新する許可を付与する	書き込み	farm*		identitystore:ListGroupMembershipsForMember
UpdateTask	タスクを更新するアクセス許可を付与します。	書き込み	job*		identitystore:ListGroupMembershipsForMember
UpdateWorker	ワーカーを更新する許可を付与します。	書き込み	worker*		logs:CreateLogStream
UpdateWorkerSchedule	ワーカーのスケジュールを更新する許可を付与する	書き込み	worker*		logs:CreateLogStream

AWS Deadline Cloud で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
budget	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/budget/${BudgetId}`	deadline:FarmMembershipLevels
farm	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}`	aws:ResourceTag/${TagKey} deadline:FarmMembershipLevels
fleet	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}`	aws:ResourceTag/${TagKey} deadline:FarmMembershipLevels deadline:FleetMembershipLevels
job	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}/job/${JobId}`	deadline:FarmMembershipLevels deadline:JobMembershipLevels deadline:QueueMembershipLevels
license-endpoint	`arn:${Partition}:deadline:${Region}:${Account}:license-endpoint/${LicenseEndpointId}`	aws:ResourceTag/${TagKey}
metered-product	`arn:${Partition}:deadline:${Region}:${Account}:license-endpoint/${LicenseEndpointId}/metered-product/${ProductId}`
monitor	`arn:${Partition}:deadline:${Region}:${Account}:monitor/${MonitorId}`	aws:ResourceTag/${TagKey}
queue	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}`	aws:ResourceTag/${TagKey} deadline:FarmMembershipLevels deadline:QueueMembershipLevels
worker	`arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/worker/${WorkerId}`	aws:ResourceTag/${TagKey} deadline:FarmMembershipLevels deadline:FleetMembershipLevels

AWS Deadline Cloud の条件キー

AWS Deadline Cloud は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
deadline:AssociatedMembershipLevel	リクエストで指定されたプリンシパルの関連付けられたメンバーシップレベルによってアクセスをフィルタリングする	文字列
deadline:CalledAction	リクエストで許可されたアクションでアクセスをフィルタリングします	文字列
deadline:FarmMembershipLevels	ファームのメンバーシップレベルでアクセスをフィルタリングする	ArrayOfString
deadline:FleetMembershipLevels	フリートのメンバーシップレベルでアクセスをフィルタリングする	ArrayOfString
deadline:JobMembershipLevels	ジョブのメンバーシップレベルでアクセスをフィルタリングする	ArrayOfString
deadline:MembershipLevel	リクエストで渡されたメンバーシップレベル別にアクセスをフィルタリングする	文字列
deadline:PrincipalId	リクエストで指定されたプリンシパル ID でアクセスをフィルタリングする	文字列
deadline:QueueMembershipLevels	キューのメンバーシップレベルでアクセスをフィルタリングする	ArrayOfString
deadline:RequesterPrincipalId	Deadline Cloud API を呼び出すユーザーによってアクセスをフィルタリングする	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon DataZone

AWS DeepComposer