AWS Backup のアクション、リソース、および条件キー

AWS Backup (サービスプレフィックス: backup) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

AWS Backup で定義される API オペレーション
AWS Backup で定義されるアクション
AWS Backup のアクセス許可のみのアクション
AWS Backup で定義されるリソースタイプ
AWS Backup の条件キー

AWS Backup で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	可能な値 (複数可)	アクセスレベル
AssociateBackupVaultMpaApprovalTeam	backup:AssociateBackupVaultMpaApprovalTeam			書き込み
CancelLegalHold	backup:CancelLegalHold			書き込み
CreateBackupAccessPoint	backup:CreateBackupAccessPoint			書き込み
CreateBackupAccessPoint	backup:TagResource			タグ付け、書き込み
CreateBackupPlan	backup:CreateBackupPlan			書き込み
	backup:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	書き込み
CreateBackupSelection	backup:CreateBackupSelection			書き込み
CreateBackupSelection	iam:PassRole	iam:PassedToService	backup.amazonaws.com	書き込み
CreateBackupVault	backup:CreateBackupVault			書き込み
CreateBackupVault	backup:TagResource			タグ付け、書き込み
CreateFramework	backup:CreateFramework			書き込み
CreateFramework	backup:TagResource			タグ付け、書き込み
CreateLegalHold	backup:CreateLegalHold			書き込み
CreateLegalHold	backup:TagResource			タグ付け、書き込み
CreateLogicallyAirGappedBackupVault	backup:CreateLogicallyAirGappedBackupVault			書き込み
CreateLogicallyAirGappedBackupVault	backup:TagResource			タグ付け、書き込み
CreateReportPlan	backup:CreateReportPlan			書き込み
CreateReportPlan	backup:TagResource			タグ付け、書き込み
CreateRestoreAccessBackupVault	backup:CreateRestoreAccessBackupVault			書き込み
CreateRestoreAccessBackupVault	backup:TagResource			タグ付け、書き込み
CreateRestoreTestingPlan	backup:CreateRestoreTestingPlan			書き込み
CreateRestoreTestingPlan	backup:TagResource			タグ付け、書き込み
CreateRestoreTestingSelection	backup:CreateRestoreTestingSelection			書き込み
CreateRestoreTestingSelection	iam:PassRole	iam:PassedToService	restore-testing.backup.amazonaws.com	書き込み
CreateTieringConfiguration	backup:CreateTieringConfiguration			書き込み
CreateTieringConfiguration	backup:TagResource			タグ付け、書き込み
DeleteBackupAccessPoint	backup:DeleteBackupAccessPoint			書き込み
DeleteBackupPlan	backup:DeleteBackupPlan			書き込み
DeleteBackupSelection	backup:DeleteBackupSelection			書き込み
DeleteBackupVault	backup:DeleteBackupVault			書き込み
DeleteBackupVaultAccessPolicy	backup:DeleteBackupVaultAccessPolicy			アクセス許可管理、書き込み
DeleteBackupVaultLockConfiguration	backup:DeleteBackupVaultLockConfiguration			書き込み
DeleteBackupVaultNotifications	backup:DeleteBackupVaultNotifications			書き込み
DeleteFramework	backup:DeleteFramework			書き込み
DeleteRecoveryPoint	backup:DeleteRecoveryPoint			書き込み
DeleteReportPlan	backup:DeleteReportPlan			書き込み
DeleteRestoreTestingPlan	backup:DeleteRestoreTestingPlan			書き込み
DeleteRestoreTestingSelection	backup:DeleteRestoreTestingSelection			書き込み
DeleteTieringConfiguration	backup:DeleteTieringConfiguration			書き込み
DescribeBackupAccessPoint	backup:DescribeBackupAccessPoint			読み取り
DescribeBackupJob	backup:DescribeBackupJob			読み取り
DescribeBackupVault	backup:DescribeBackupVault			読み取り
DescribeCopyJob	backup:DescribeCopyJob			読み取り
DescribeFramework	backup:DescribeFramework			読み取り
DescribeGlobalSettings	backup:DescribeGlobalSettings			読み取り
DescribeProtectedResource	backup:DescribeProtectedResource			読み取り
DescribeRecoveryPoint	backup:DescribeRecoveryPoint			読み取り
DescribeRegionSettings	backup:DescribeRegionSettings			読み取り
DescribeReportJob	backup:DescribeReportJob			読み取り
DescribeReportPlan	backup:DescribeReportPlan			読み取り
DescribeRestoreJob	backup:DescribeRestoreJob			読み取り
DescribeScanJob	backup:DescribeScanJob			読み込み
DisassociateBackupVaultMpaApprovalTeam	backup:DisassociateBackupVaultMpaApprovalTeam			書き込み
DisassociateRecoveryPoint	backup:DisassociateRecoveryPoint			書き込み
DisassociateRecoveryPointFromParent	backup:DisassociateRecoveryPointFromParent			書き込み
ExportBackupPlanTemplate	backup:ExportBackupPlanTemplate			読み取り
GetBackupPlan	backup:GetBackupPlan			読み取り
GetBackupPlanFromJSON	backup:GetBackupPlanFromJSON			読み取り
GetBackupPlanFromTemplate	backup:GetBackupPlanFromTemplate			読み取り
GetBackupSelection	backup:GetBackupSelection			読み取り
GetBackupVaultAccessPolicy	backup:GetBackupVaultAccessPolicy			読み取り
GetBackupVaultNotifications	backup:GetBackupVaultNotifications			読み取り
GetLegalHold	backup:GetLegalHold			読み取り
GetPITRMalwareScanResults	backup:GetPITRMalwareScanResults			読み取り
GetRecoveryPointIndexDetails	backup:GetRecoveryPointIndexDetails			読み取り
GetRecoveryPointRestoreMetadata	backup:GetRecoveryPointRestoreMetadata			読み取り
GetRestoreJobMetadata	backup:GetRestoreJobMetadata			読み取り
GetRestoreTestingInferredMetadata	backup:GetRestoreTestingInferredMetadata			読み取り
GetRestoreTestingPlan	backup:GetRestoreTestingPlan			読み取り
GetRestoreTestingSelection	backup:GetRestoreTestingSelection			読み取り
GetSupportedResourceTypes	backup:GetSupportedResourceTypes			読み取り
GetTieringConfiguration	backup:GetTieringConfiguration			読み取り
ListBackupAccessPoints	backup:ListBackupAccessPoints			リスト
ListBackupAccessPointsByRecoveryPoint	backup:ListBackupAccessPointsByRecoveryPoint			リスト
ListBackupAccessPointsByResource	backup:ListBackupAccessPointsByResource			リスト
ListBackupJobSummaries	backup:ListBackupJobSummaries			リスト
ListBackupJobs	backup:ListBackupJobs			リスト
ListBackupPlanTemplates	backup:ListBackupPlanTemplates			リスト
ListBackupPlanVersions	backup:ListBackupPlanVersions			リスト
ListBackupPlans	backup:ListBackupPlans			リスト
ListBackupSelections	backup:ListBackupSelections			リスト
ListBackupVaults	backup:ListBackupVaults			リスト
ListCopyJobSummaries	backup:ListCopyJobSummaries			リスト
ListCopyJobs	backup:ListCopyJobs			リスト
ListFrameworks	backup:ListFrameworks			リスト
ListIndexedRecoveryPoints	backup:ListIndexedRecoveryPoints			リスト
ListLegalHolds	backup:ListLegalHolds			リスト
ListProtectedResources	backup:ListProtectedResources			リスト
ListProtectedResourcesByBackupVault	backup:ListProtectedResourcesByBackupVault			リスト
ListRecoveryPointsByBackupVault	backup:ListRecoveryPointsByBackupVault			リスト
ListRecoveryPointsByLegalHold	backup:ListRecoveryPointsByLegalHold			リスト
ListRecoveryPointsByResource	backup:ListRecoveryPointsByResource			リスト
ListReportJobs	backup:ListReportJobs			リスト
ListReportPlans	backup:ListReportPlans			リスト
ListRestoreAccessBackupVaults	backup:ListRestoreAccessBackupVaults			リスト
ListRestoreJobSummaries	backup:ListRestoreJobSummaries			リスト
ListRestoreJobs	backup:ListRestoreJobs			リスト
ListRestoreJobsByProtectedResource	backup:ListRestoreJobsByProtectedResource			リスト
ListRestoreTestingPlans	backup:ListRestoreTestingPlans			リスト
ListRestoreTestingSelections	backup:ListRestoreTestingSelections			リスト
ListScanJobSummaries	backup:ListScanJobSummaries			リスト
ListScanJobs	backup:ListScanJobs			リスト
ListTags	backup:ListTags			読み取り
ListTieringConfigurations	backup:ListTieringConfigurations			リスト
PutBackupVaultAccessPolicy	backup:PutBackupVaultAccessPolicy			アクセス許可管理、書き込み
PutBackupVaultLockConfiguration	backup:PutBackupVaultLockConfiguration			書き込み
PutBackupVaultNotifications	backup:PutBackupVaultNotifications			書き込み
PutRestoreValidationResult	backup:PutRestoreValidationResult			書き込み
RevokeRestoreAccessBackupVault	backup:RevokeRestoreAccessBackupVault			書き込み
StartBackupJob	backup:StartBackupJob			書き込み
StartBackupJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	書き込み
StartCopyJob	backup:StartCopyJob			書き込み
StartCopyJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	書き込み
StartReportJob	backup:StartReportJob			書き込み
StartRestoreJob	backup:StartRestoreJob			書き込み
StartRestoreJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	書き込み
StartScanJob	backup:StartScanJob			書き込み
StartScanJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com, malware-protection.guardduty.amazonaws.com	書き込み
StopBackupJob	backup:StopBackupJob			書き込み
TagResource	backup:TagResource			タグ付け、書き込み
UntagResource	backup:UntagResource			タグ付け、書き込み
UpdateBackupPlan	backup:UpdateBackupPlan			書き込み
UpdateBackupPlan	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	書き込み
UpdateFramework	backup:UpdateFramework			書き込み
UpdateGlobalSettings	backup:UpdateGlobalSettings			書き込み
UpdateRecoveryPointIndexSettings	backup:UpdateRecoveryPointIndexSettings			書き込み
UpdateRecoveryPointIndexSettings	iam:PassRole	iam:PassedToService	backup.amazonaws.com	書き込み
UpdateRecoveryPointLifecycle	backup:UpdateRecoveryPointLifecycle			書き込み
UpdateRegionSettings	backup:UpdateRegionSettings			書き込み
UpdateReportPlan	backup:UpdateReportPlan			書き込み
UpdateRestoreTestingPlan	backup:UpdateRestoreTestingPlan			書き込み
UpdateRestoreTestingSelection	backup:UpdateRestoreTestingSelection			書き込み
UpdateRestoreTestingSelection	iam:PassRole	iam:PassedToService	restore-testing.backup.amazonaws.com	書き込み
UpdateTieringConfiguration	backup:UpdateTieringConfiguration			書き込み

AWS Backup で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。各アクションについて、テーブルには、そのアクションでサポートされているリソースタイプと条件キーが一覧表示されます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AssociateBackupVaultMpaApprovalTeam	MPA 承認チームをバックアップボールトに関連付けるアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey} backup:MpaApprovalTeamArn	書き込み
CancelLegalHold	リーガルホールドをキャンセルする許可を付与	legalHold*	aws:ResourceTag/${TagKey}	書き込み
CreateBackupAccessPoint	新しいバックアップアクセスポイントを作成するアクセス許可を付与します	recoveryPoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateBackupPlan	新しいバックアッププランを作成するアクセス許可を付与	backupPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateBackupSelection	バックアッププランで新しいリソース割り当てを作成するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	書き込み
CreateBackupVault	新しいバックアップボールトを作成するアクセス許可を付与	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFramework	新しいフレームワークを作成する許可を付与	framework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateLegalHold	新しいリーガルホールドを作成する許可を付与	legalHold*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateLogicallyAirGappedBackupVault	バックアップが保存される論理コンテナである、論理的にエアギャップされた新しいバックアップボールトを作成する許可を付与	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys backup:MaxRetentionDays backup:MinRetentionDays	書き込み
CreateReportPlan	新しいレポートプランを作成する許可を付与	reportPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys backup:FrameworkArns	書き込み
CreateRestoreAccessBackupVault	復元アクセスバックアップボールトを作成するアクセス許可を付与	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRestoreTestingPlan	新しい復元テストプランを作成するためのアクセス許可を付与	restoreTestingPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRestoreTestingSelection	復元テストプランで新しいリソース割り当てを作成するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	書き込み
CreateTieringConfiguration	新しい階層設定を作成するアクセス許可を付与します	tieringConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteBackupAccessPoint	バックアップアクセスポイントを削除するアクセス許可を付与します	backupAccessPoint*	aws:ResourceTag/${TagKey}	書き込み
DeleteBackupPlan	バックアッププランを削除するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	書き込み
DeleteBackupSelection	バックアッププランからリソース割り当てを削除するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	書き込み
DeleteBackupVault	バックアップボールトを削除するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
DeleteBackupVaultAccessPolicy	バックアップボールトアクセスポリシーを削除するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
DeleteBackupVaultLockConfiguration	バックアップボールトからロック設定を削除するためのアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
DeleteBackupVaultNotifications	バックアップボールトから通知を削除するためのアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
DeleteFramework	フレームワークを削除する許可を付与	framework*	aws:ResourceTag/${TagKey}	書き込み
DeleteRecoveryPoint	バックアップボールトからリカバリポイントを削除するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
DeleteReportPlan	レポートプランを削除する許可を付与	reportPlan*	aws:ResourceTag/${TagKey}	書き込み
DeleteRestoreTestingPlan	復元テストプランを削除するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	書き込み
DeleteRestoreTestingSelection	復元テストプランからリソース割り当てを削除するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	書き込み
DeleteTieringConfiguration	階層化設定を削除するアクセス許可を付与します	tieringConfiguration*	aws:ResourceTag/${TagKey}	書き込み
DescribeBackupAccessPoint	指定されたバックアップアクセスポイントに関する情報を返すアクセス許可を付与します	backupAccessPoint*	aws:ResourceTag/${TagKey}	読み取り
DescribeBackupJob	バックアップジョブを記述するアクセス許可を付与			読み込み
DescribeBackupVault	指定された名前の新しいバックアップボールトを記述するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	読み込み
DescribeCopyJob	コピージョブを記述するアクセス許可を付与			読み込み
DescribeFramework	指定された名前のフレームワークを記述する許可を付与	framework*	aws:ResourceTag/${TagKey}	読み込み
DescribeGlobalSettings	グローバル設定を記述するアクセス許可を付与			読み込み
DescribeProtectedResource	保護されたリソースを記述するアクセス許可を付与			読み込み
DescribeRecoveryPoint	リカバリポイントを記述するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	読み込み
DescribeRegionSettings	リージョン設定を記述するアクセス許可を付与			読み込み
DescribeReportJob	レポートジョブを記述する許可を付与			読み込み
DescribeReportPlan	指定された名前のレポートプランを記述する許可を付与	reportPlan*	aws:ResourceTag/${TagKey}	読み込み
DescribeRestoreJob	復元ジョブを記述するアクセス許可を付与			読み取り
DescribeScanJob	スキャンジョブを記述するアクセス許可を付与します			読み取り
DisassociateBackupVaultMpaApprovalTeam	バックアップボールトから MPA 承認チームの関連付けを解除するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
DisassociateRecoveryPoint	バックアップボールトからリカバリポイントの関連付けを解除するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
DisassociateRecoveryPointFromParent	親からリカバリポイントの関連付けを解除する許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
ExportBackupPlanTemplate	バックアッププランを JSON としてエクスポートするアクセス許可を付与			読み込み
GetBackupPlan	バックアッププランを取得するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	読み込み
GetBackupPlanFromJSON	JSON をバックアッププランに変換するアクセス許可を付与			読み込み
GetBackupPlanFromTemplate	テンプレートをバックアッププランに変換するアクセス許可を付与			読み込み
GetBackupSelection	バックアッププランのリソース割り当てを取得するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	読み込み
GetBackupVaultAccessPolicy	バックアップボールトアクセスポリシーを取得するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	読み込み
GetBackupVaultNotifications	バックアップボールト通知を取得するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	読み取り
GetLegalHold	リーガルホールドを取得する許可を付与	legalHold*	aws:ResourceTag/${TagKey}	読み取り
GetPITRMalwareScanResults	point-in-timeリカバリ (PITR) マルウェアスキャン結果を取得する許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	読み取り
GetRecoveryPointIndexDetails	復旧ポイントのインデックス作成の詳細を取得するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	読み取り
GetRecoveryPointRestoreMetadata	リカバリポイント復元メタデータを取得するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	読み取り
GetRestoreJobMetadata	復元ジョブに関連付けられた復元メタデータを取得するためのアクセス許可を付与			読み取り
GetRestoreTestingInferredMetadata	復元テストによって生成された推測されるメタデータを取得するためのアクセス許可を付与			読み取り
GetRestoreTestingPlan	復元テストプランを取得するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	読み取り
GetRestoreTestingSelection	復元テストプランのリソース割り当てを取得するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	読み取り
GetSupportedResourceTypes	サポートされているリソースタイプを取得するアクセス許可を付与			読み取り
GetTieringConfiguration	階層化設定を記述するアクセス許可を付与します	tieringConfiguration*	aws:ResourceTag/${TagKey}	読み取り
ListBackupAccessPoints	発信者のアカウントのバックアップアクセスポイントを一覧表示するアクセス許可を付与します			リスト
ListBackupAccessPointsByRecoveryPoint	復旧ポイントに関連付けられたバックアップアクセスポイントを一覧表示するアクセス許可を付与します			リスト
ListBackupAccessPointsByResource	リソースに関連付けられたバックアップアクセスポイントを一覧表示するアクセス許可を付与します			リスト
ListBackupJobSummaries	バックアップジョブの概要を一覧表示する許可を付与			リスト
ListBackupJobs	バックアップジョブを一覧表示するアクセス許可を付与			リスト
ListBackupPlanTemplates	AWS Backup が提供するバックアッププランテンプレートを一覧表示するアクセス許可を付与します			リスト
ListBackupPlanVersions	バックアッププランのバージョンを一覧表示するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	リスト
ListBackupPlans	バックアッププランを一覧表示する許可を付与			リスト
ListBackupSelections	特定のバックアッププランのリソース割り当てを一覧表示するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	リスト
ListBackupVaults	バックアップボールトを一覧表示する許可を付与			リスト
ListCopyJobSummaries	コピージョブの概要を一覧表示する許可を付与			リスト
ListCopyJobs	コピージョブを一覧表示するアクセス許可を付与			リスト
ListFrameworks	フレームワークを一覧表示する許可を付与			リスト
ListIndexedRecoveryPoints	インデックス付きリカバリポイントのリストを取得するアクセス許可の付与			リスト
ListLegalHolds	リーガルホールド一覧表示する許可を付与			リスト
ListProtectedResources	AWS Backup で保護されたリソースを一覧表示するアクセス許可を付与します			リスト
ListProtectedResourcesByBackupVault	バックアップボールト内の保護されたリソースを一覧表示する許可を付与	backupVault*	aws:ResourceTag/${TagKey}	リスト
ListRecoveryPointsByBackupVault	バックアップボールト内のリカバリポイントを一覧表示するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	リスト
ListRecoveryPointsByLegalHold	リーガルホールドによるリカバリポイントを一覧表示する許可を付与	legalHold*	aws:ResourceTag/${TagKey}	リスト
ListRecoveryPointsByResource	リソースのリカバリポイントを一覧表示するアクセス許可を付与			リスト
ListReportJobs	レポートジョブを一覧表示するための許可を付与			リスト
ListReportPlans	レポートプランを一覧表示するための許可を付与			リスト
ListRestoreAccessBackupVaults	バックアップボールトに関連付けられた復元アクセスバックアップボールトを一覧表示するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	リスト
ListRestoreJobSummaries	復元ジョブの概要を一覧表示する許可を付与			リスト
ListRestoreJobs	復元ジョブを一覧表示するためのアクセス許可を付与			リスト
ListRestoreJobsByProtectedResource	保護されたリソースの復元ジョブを一覧表示するためのアクセス許可を付与			リスト
ListRestoreTestingPlans	復元テストプランを一覧表示するためのアクセス許可を付与			リスト
ListRestoreTestingSelections	特定の復元テストプランのリソース割り当てを一覧表示するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	リスト
ListScanJobSummaries	スキャンジョブの概要を一覧表示するアクセス許可を付与します			リスト
ListScanJobs	スキャンジョブを一覧表示するアクセス許可を付与します			リスト
ListTags	リソースのタグを一覧表示する許可を付与	backupAccessPoint	aws:ResourceTag/${TagKey}	読み取り
		backupPlan	aws:ResourceTag/${TagKey}
		backupVault	aws:ResourceTag/${TagKey}
		framework	aws:ResourceTag/${TagKey}
		legalHold	aws:ResourceTag/${TagKey}
		recoveryPoint	aws:ResourceTag/${TagKey}
		reportPlan	aws:ResourceTag/${TagKey}
		restoreTestingPlan	aws:ResourceTag/${TagKey}
		tieringConfiguration	aws:ResourceTag/${TagKey}
ListTieringConfigurations	階層化設定を一覧表示する許可を付与			リスト
PutBackupVaultAccessPolicy	バックアップボールトにアクセスポリシーを追加するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
PutBackupVaultLockConfiguration	バックアップボールトにロック設定を追加するためのアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey} backup:ChangeableForDays backup:MaxRetentionDays backup:MinRetentionDays	書き込み
PutBackupVaultNotifications	バックアップボールトに SNS トピックを追加するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
PutRestoreValidationResult	復元の検証結果を入力するためのアクセス許可を付与			書き込み
RevokeRestoreAccessBackupVault	復元アクセスバックアップボールトを取り消すアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
StartBackupJob	新しいバックアップジョブを開始するアクセス許可を付与	backupVault*	aws:ResourceTag/${TagKey}	書き込み
StartCopyJob	バックアップ元ボールトからバックアップ先ボールトにバックアップデータをコピーするアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
StartReportJob	新しいレポートジョブを開始するための許可を付与	reportPlan*	aws:ResourceTag/${TagKey}	書き込み
StartRestoreJob	新しい復元ジョブを開始するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
StartScanJob	新しいスキャンジョブを開始するアクセス許可を付与します	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
StopBackupJob	バックアップジョブを停止するアクセス許可を付与			書き込み
TagResource	リソースにタグを付けるアクセス許可を付与	backupAccessPoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		backupPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		backupVault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		framework	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		legalHold	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recoveryPoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		reportPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		restoreTestingPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tieringConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	リソースのタグを解除する許可を付与	backupAccessPoint	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		backupPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		backupVault	aws:ResourceTag/${TagKey} aws:TagKeys
		framework	aws:ResourceTag/${TagKey} aws:TagKeys
		legalHold	aws:ResourceTag/${TagKey} aws:TagKeys
		recoveryPoint	aws:ResourceTag/${TagKey} aws:TagKeys
		reportPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		restoreTestingPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		tieringConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBackupPlan	バックアッププランを更新するアクセス許可を付与	backupPlan*	aws:ResourceTag/${TagKey}	書き込み
UpdateFramework	フレームワークを更新するための許可を付与	framework*	aws:ResourceTag/${TagKey}	書き込み
UpdateGlobalSettings	AWS アカウントの現在のグローバル設定を更新するアクセス許可を付与します			書き込み
UpdateRecoveryPointIndexSettings	復旧ポイントインデックス設定を更新するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey} backup:Index	書き込み
UpdateRecoveryPointLifecycle	リカバリポイントのライフサイクルを更新するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	書き込み
UpdateRegionSettings	リージョンの現在のサービスオプトイン設定を更新するアクセス許可を付与			書き込み
UpdateReportPlan	レポートプランを更新するための許可を付与	reportPlan*	aws:ResourceTag/${TagKey} backup:FrameworkArns	書き込み
UpdateRestoreTestingPlan	復元テストプランを更新するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	書き込み
UpdateRestoreTestingSelection	復元テストプランで新しいリソース割り当てを更新するためのアクセス許可を付与	restoreTestingPlan*	aws:ResourceTag/${TagKey}	書き込み
UpdateTieringConfiguration	階層設定を更新する許可を付与	tieringConfiguration*	aws:ResourceTag/${TagKey}	書き込み

AWS Backup のアクセス許可のみのアクション

以下のアクションは AWS Backup によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CopyFromBackupVault	バックアップボールトからコピーするアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey} backup:CopyTargetOrgPaths backup:CopyTargets	書き込み
CopyIntoBackupVault	バックアップボールトにコピーするアクセス許可を付与	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	書き込み
DeleteBackupVaultSharingPolicy	バックアップボールト共有ポリシーを削除する許可を付与	backupVault*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
GetBackupVaultSharingPolicy	バックアップボールト共有ポリシーを取得する許可を付与	backupVault*	aws:ResourceTag/${TagKey}	読み取り
ListIndexedRecoveryPointsForSearch	検索のためにインデックス付きリカバリポイントを一覧表示するアクセス許可の付与			アクセス許可管理、書き込み
PutBackupVaultSharingPolicy	バックアップボールトに共有ポリシーを追加する許可を付与	backupVault*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
SearchRecoveryPoint	リカバリポイントを検索するアクセス許可を付与	recoveryPoint*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み

AWS Backup で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
backupAccessPoint	arn:${Partition}:backup:${Region}:${Account}:accesspoint/${AccessPointName}	aws:ResourceTag/${TagKey}
backupPlan	arn:${Partition}:backup:${Region}:${Account}:backup-plan:${BackupPlanId}	aws:ResourceTag/${TagKey}
backupVault	arn:${Partition}:backup:${Region}:${Account}:backup-vault:${BackupVaultName}	aws:ResourceTag/${TagKey}
framework	arn:${Partition}:backup:${Region}:${Account}:framework:${FrameworkName}-${FrameworkId}	aws:ResourceTag/${TagKey}
legalHold	arn:${Partition}:backup:${Region}:${Account}:legal-hold:${LegalHoldId}	aws:ResourceTag/${TagKey}
recoveryPoint	arn:${Partition}:${Vendor}:${Region}:*:${ResourceType}:${RecoveryPointId}	aws:ResourceTag/${TagKey}
reportPlan	arn:${Partition}:backup:${Region}:${Account}:report-plan:${ReportPlanName}-${ReportPlanId}	aws:ResourceTag/${TagKey}
restoreTestingPlan	arn:${Partition}:backup:${Region}:${Account}:restore-testing-plan:${RestoreTestingPlanName}-${RestoreTestingPlanId}	aws:ResourceTag/${TagKey}
tieringConfiguration	arn:${Partition}:backup:${Region}:${Account}:tiering-configuration:${TieringConfigurationName}-${TieringConfigurationId}	aws:ResourceTag/${TagKey}

AWS Backup の条件キー

AWS Backup では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	各タグの許可された値のセットでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエスト内の必須タグの存在でアクセスをフィルタリングします	ArrayOfString
backup:ChangeableForDays	ChangeableForDays パラメータの値によりアクセスをフィルタリングします	Numeric
backup:CopyTargetOrgPaths	組織単位でアクセスをフィルタリングします	ArrayOfString
backup:CopyTargets	バックアップボールトの ARN でアクセスをフィルタリングします	ArrayOfARN
backup:FrameworkArns	フレームワーク ARN によりアクセスをフィルタリングします	ArrayOfARN
backup:Index	インデックスパラメータの値によりアクセスをフィルタリングします	String
backup:MaxRetentionDays	MaxRetentionDays パラメータの値によりアクセスをフィルタリングします	Numeric
backup:MinRetentionDays	MinRetentionDays パラメータの値によりアクセスをフィルタリングします	Numeric
backup:MpaApprovalTeamArn	バックアップボールトの MPA 承認チーム ARN でアクセスをフィルタリングします	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS B2B データ交換 (b2bi)

AWS Backup Gateway (backup-gateway)