AWS Resilience Hub のアクション、リソースおよび条件キー

AWS Resilience Hub (サービスプレフィックス: resiliencehub) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Resilience Hub で定義されるアクション
AWS Resilience Hub で定義されるリソースタイプ
AWS Resilience Hub の条件キー

AWS Resilience Hub で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent Actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AcceptResourceGroupingRecommendations	リソースのグループ化の推奨事項を受け入れる許可を付与する	書き込み	application*
AddDraftAppVersionResourceMappings	ドラフトアプリケーションバージョンリソースマッピングを追加するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	1 つ以上のオペレーションに関するレコメンデーションを含めたり除外したりする許可を付与します	書き込み	application*
CreateApp	アプリケーションを作成する許可を付与します。	書き込み	application*		iam:PassRole
CreateApp	アプリケーションを作成する許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppVersionAppComponent	アプリケーションのアプリコンポーネントを作成するための許可を付与します	書き込み	application*
CreateAppVersionResource	アプリケーションリソースを作成するための許可を付与します	書き込み	application*
CreateRecommendationTemplate	推奨テンプレートを作成するためのアクセス許可を付与します。	書き込み	application*		s3:CreateBucket s3:ListBucket s3:PutObject
CreateRecommendationTemplate	推奨テンプレートを作成するためのアクセス許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateResiliencyPolicy	回復力ポリシーを作成する許可を付与します。	書き込み	resiliency-policy*
CreateResiliencyPolicy	回復力ポリシーを作成する許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteApp	アプリケーションを一括で削除する許可を付与します。	書き込み	application*
DeleteAppAssessment	アプリケーション評価を一括で削除するアクセス許可を付与します。	書き込み	application*
DeleteAppInputSource	アプリケーションの入力ソースを削除するための許可を付与します	書き込み	application*
DeleteAppVersionAppComponent	アプリケーションのアプリコンポーネントを削除するための許可を付与します	書き込み	application*
DeleteAppVersionResource	アプリケーションリソースを削除するための許可を付与します	書き込み	application*
DeleteRecommendationTemplate	レコメンデーションテンプレートを一括で削除するアクセス許可を付与します。	書き込み	application*
DeleteResiliencyPolicy	回復力ｂポリシーを一括で削除する許可を付与します。	書き込み	resiliency-policy*
DescribeApp	アプリケーションを記述する許可を付与します。	読み取り	application*
DescribeAppAssessment	アプリケーション評価を記述する許可を付与します。	読み取り	application*
DescribeAppVersion	アプリケーションバージョンを記述するための許可を付与します	読み取り	application*
DescribeAppVersionAppComponent	アプリケーションバージョンのアプリコンポーネントを記述するための許可を付与します	読み取り	application*
DescribeAppVersionResource	アプリケーションバージョンリソースを記述するための許可を付与します	読み取り	application*
DescribeAppVersionResourcesResolutionStatus	アプリケーション決意を記述する許可を付与します。	読み取り	application*
DescribeAppVersionTemplate	アプリケーションバージョンテンプレートを記述する許可を付与します。	読み取り	application*
DescribeDraftAppVersionResourcesImportStatus	ドラフトアプリケーションバージョンリソースのインポートステータスを記述する権限を付与します。	読み取り	application*
DescribeMetricsExport	メトリクスのエクスポートを記述する許可を付与	読み取り
DescribeResiliencyPolicy	回復力ポリシーを記述する許可を付与します。	読み取り	resiliency-policy*
DescribeResourceGroupingRecommendationTask	グループ化の推奨事項プロセスの最新のステータスを記述する許可を付与する	読み取り	application*
ImportResourcesToDraftAppVersion	ドラフトアプリケーションバージョンにリソースをインポートするアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	アラームレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListAppAssessmentComplianceDrifts	評価の実行中に検出されたコンプライアンスドリフトを一覧表示する許可を付与します	リスト	application*
ListAppAssessmentResourceDrifts	評価の実行中に検出されたリソースドリフトを一覧表示する許可を付与する	リスト	application*
ListAppAssessments	アプリケーション評価を一覧表示する許可を付与します。	リスト
ListAppComponentCompliances	appのコンポーネントコンプライアンスを一覧表示する許可を付与します。	リスト	application*
ListAppComponentRecommendations	appコンポーネントレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListAppInputSources	アプリケーションの入力ソースを一覧表示するための許可を付与します	リスト	application*
ListAppVersionAppComponents	アプリケーションバージョンのアプリコンポーネントを一覧表示するための許可を付与します	リスト	application*
ListAppVersionResourceMappings	アプリケーションのバージョンリソースマッピングにアクセス権限を付与します。	リスト	application*
ListAppVersionResources	アプリケーションリソースを一覧表示するためのアクセス権限を付与します。	リスト	application*
ListAppVersions	アプリケーションのバージョンを一覧表示するためのアクセス許可を付与します。	リスト	application*
ListApps	アプリケーションを一覧表示する許可を付与します。	リスト
ListMetrics	メトリクスを一覧表示するアクセス許可を付与します	リスト
ListRecommendationTemplates	推奨テンプレートを一覧表示する許可を付与します。	リスト	application*
ListResiliencyPolicies	回復ポリシーを一覧表示する許可を付与します。	リスト
ListResourceGroupingRecommendations	リソースのグループ化の推奨事項を一覧表示する許可を付与する	リスト	application*
ListSopRecommendations	SOPレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListSuggestedResiliencyPolicies	推奨される回復力ポリシーを一覧表示するアクセス許可を付与します。	リスト
ListTagsForResource	リソースのタグを一覧表示する許可を付与	読み取り
ListTestRecommendations	テストレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListUnsupportedAppVersionResources	サポートされていないアプリケーションバージョンリソースを一覧表示するアクセス許可を付与します。	リスト	application*
PublishAppVersion	アプリケーションバージョンを発行するアクセス許可を付与します。	書き込み	application*
PutDraftAppVersionTemplate	アプリケーションバージョンテンプレートの下書きを配置するアクセス許可を付与します。	書き込み	application*
RejectResourceGroupingRecommendations	リソースのグループ化の推奨事項を拒否する許可を付与する	書き込み	application*
RemoveDraftAppVersionResourceMappings	ドラフトアプリケーションバージョンマッピングを削除するアクセス許可を付与します。	書き込み	application*
ResolveAppVersionResources	アプリケーションバージョンリソースを解決するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	アプリケーション評価を作成するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
StartAppAssessment	アプリケーション評価を作成するアクセス許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
StartMetricsExport	メトリクスのエクスポートを開始するアクセス許可を付与します	書き込み
StartResourceGroupingRecommendationTask	グループ化の推奨事項生成プロセスを開始する許可を付与する	書き込み	application*
TagResource	リソースタグを割り当てるアクセス許可を付与	Tagging	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースのタグを解除する許可を付与	Tagging	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:TagKeys
UpdateApp	アプリケーションを更新する許可を付与します。	書き込み	application*		iam:PassRole
UpdateAppVersion	アプリケーションバージョンを更新するための許可を付与します	書き込み	application*
UpdateAppVersionAppComponent	アプリケーションのアプリコンポーネントを更新するための許可を付与します	書き込み	application*
UpdateAppVersionResource	アプリケーションリソースを更新するための許可を付与します	書き込み	application*
UpdateResiliencyPolicy	回復力ポリシーを更新する許可を付与します。	書き込み	resiliency-policy*

AWS Resilience Hub で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
resiliency-policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}`	aws:ResourceTag/${TagKey}
app-assessment	`arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}`	aws:ResourceTag/${TagKey}
recommendation-template	`arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}`	aws:ResourceTag/${TagKey}

AWS Resilience Hub の条件キー

AWS Resilience Hub では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS rePost プライベート

AWS Resource Access Manager (RAM)