AWS Cloud9 のアクション、リソース、および条件キー

AWS Cloud9 (サービスプレフィックス: cloud9) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

AWS Cloud9 で定義される API オペレーション
AWS Cloud9 で定義されるアクション
AWS Cloud9 のアクセス許可のみのアクション
AWS Cloud9 で定義されるリソースタイプ
AWS Cloud9 の条件キー

AWS Cloud9 で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
CreateEnvironmentEC2	cloud9:CreateEnvironmentEC2	書き込み
CreateEnvironmentEC2	cloud9:TagResource	タグ付け、書き込み
CreateEnvironmentMembership	cloud9:CreateEnvironmentMembership	書き込み
DeleteEnvironment	cloud9:DeleteEnvironment	書き込み
DeleteEnvironmentMembership	cloud9:DeleteEnvironmentMembership	書き込み
DescribeEnvironmentMemberships	cloud9:DescribeEnvironmentMemberships	読み取り
DescribeEnvironmentStatus	cloud9:DescribeEnvironmentStatus	読み取り
DescribeEnvironments	cloud9:DescribeEnvironments	読み取り
ListEnvironments	cloud9:ListEnvironments	読み取り
ListTagsForResource	cloud9:ListTagsForResource	読み取り
TagResource	cloud9:TagResource	タグ付け、書き込み
UntagResource	cloud9:UntagResource	タグ付け、書き込み
UpdateEnvironment	cloud9:UpdateEnvironment	書き込み
UpdateEnvironmentMembership	cloud9:UpdateEnvironmentMembership	書き込み

AWS Cloud9 で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CreateEnvironmentEC2	AWS Cloud9 開発環境を作成し、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスを起動し、インスタンスで環境をホストするアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys cloud9:EnvironmentName cloud9:InstanceType cloud9:OwnerArn cloud9:SubnetId cloud9:UserArn	書き込み
CreateEnvironmentMembership	AWS Cloud9 開発環境に環境メンバーを追加する許可を付与	環境*	aws:ResourceTag/${TagKey} cloud9:EnvironmentId cloud9: アクセス許可 cloud9:UserArn	書き込み
DeleteEnvironment	AWS Cloud9 開発環境を削除するアクセス許可を付与します。環境が Amazon Elastic Compute Cloud (Amazon EC2) インスタンスでホストされている場合は、インスタンスも終了します。	環境*	aws:ResourceTag/${TagKey}	書き込み
DeleteEnvironmentMembership	AWS Cloud9 開発環境から環境メンバーを削除するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey} cloud9:EnvironmentId cloud9:UserArn	書き込み
DescribeEnvironmentMemberships	AWS Cloud9 開発環境の環境メンバーに関する情報を取得する許可を付与	環境*	aws:ResourceTag/${TagKey} cloud9:EnvironmentId cloud9:UserArn	読み取り
DescribeEnvironmentStatus	AWS Cloud9 開発環境のステータス情報を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
DescribeEnvironments	AWS Cloud9 開発環境に関する情報を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
ListEnvironments	AWS Cloud9 開発環境識別子のリストを取得する許可を付与			読み取り
ListTagsForResource	Cloud9 環境のタグを一覧表示する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
TagResource	Cloud9 環境にタグを追加する許可を付与	環境*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	Cloud9 環境からタグを削除する許可を付与	環境*	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UpdateEnvironment	既存の AWS Cloud9 開発環境の設定を変更するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey}	書き込み
UpdateEnvironmentMembership	AWS Cloud9 開発環境の既存の環境メンバーの設定を変更するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey} cloud9:EnvironmentId cloud9: アクセス許可 cloud9:UserArn	書き込み

AWS Cloud9 のアクセス許可のみのアクション

以下のアクションは AWS Cloud9 によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
ActivateEC2Remote	AWS Cloud9 IDE が接続する Amazon EC2 インスタンスを起動するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey}	書き込み
CreateEnvironmentSSH	AWS Cloud9 SSH 開発環境を作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys cloud9:EnvironmentName cloud9:OwnerArn	書き込み
CreateEnvironmentToken	AWS Cloud9 IDE とユーザーの環境間の接続を許可する認証トークンを作成するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey}	読み取り
DescribeEC2Remote	ホスト、ユーザー、ポートを含む、EC2 開発環境への接続に関する詳細を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
DescribeSSHRemote	ホスト、ユーザー、ポートを含む、SSH 開発環境への接続に関する詳細を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
GetEnvironmentConfig	AWS Cloud9 IDE の初期化に使用される設定情報を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
GetEnvironmentSettings	指定された開発環境の AWS Cloud9 IDE 設定を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
GetMembershipSettings	指定された環境メンバーの AWS Cloud9 IDE 設定を取得する許可を付与	環境*	aws:ResourceTag/${TagKey}	読み取り
GetMigrationExperiences	Cloud9 ユーザーの移行エクスペリエンスを取得する許可を付与			読み取り
GetUserPublicKey	Cloud AWS Cloud9 が SSH 開発環境に接続するために使用する、ユーザーのパブリック SSH キーを取得するアクセス許可を付与します		cloud9:UserArn	読み取り
GetUserSettings	指定されたユーザーの AWS Cloud9 IDE 設定を取得する許可を付与			読み取り
ModifyTemporaryCredentialsOnEnvironmentEC2	AWS Cloud9 統合開発環境 (IDE) で使用される Amazon EC2 インスタンスに AWS マネージド一時認証情報を設定するアクセス許可を付与します	環境*	aws:ResourceTag/${TagKey}	書き込み
UpdateEnvironmentSettings	指定された開発環境の AWS Cloud9 IDE 設定を更新する許可を付与	環境*	aws:ResourceTag/${TagKey}	書き込み
UpdateMembershipSettings	指定された環境メンバーの AWS Cloud9 IDE 設定を更新する許可を付与	環境*	aws:ResourceTag/${TagKey}	書き込み
UpdateSSHRemote	ホスト、ユーザー、ポートを含む、SSH 開発環境への接続に関する詳細を更新する許可を付与	環境*	aws:ResourceTag/${TagKey}	書き込み
UpdateUserSettings	AWS Cloud9 ユーザーの IDE 固有の設定を更新する許可を付与			書き込み

AWS Cloud9 で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
環境	arn:${Partition}:cloud9:${Region}:${Account}:environment:${ResourceId}	aws:ResourceTag/${TagKey}

AWS Cloud9 の条件キー

AWS Cloud9 では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	String
aws:TagKeys	リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします	ArrayOfString
cloud9:EnvironmentId	AWS Cloud9 環境 ID でアクセスをフィルタリングします	String
cloud9:EnvironmentName	AWS Cloud9 環境名でアクセスをフィルタリングします	String
cloud9:InstanceType	AWS Cloud9 環境の Amazon EC2 インスタンスのインスタンスタイプでアクセスをフィルタリングします	String
cloud9:OwnerArn	指定されたオーナー ARN でアクセスをフィルタリングします。	ARN
cloud9: アクセス許可	AWS Cloud9 アクセス許可のタイプでアクセスをフィルタリングします	String
cloud9:SubnetId	AWS Cloud9 環境が作成されるサブネット ID でアクセスをフィルタリングします	String
cloud9:UserArn	指定されたユーザー ARN でアクセスをフィルタリングします。	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Clean Rooms ML (cleanrooms-ml)

AWS CloudFormation (クラウドフォーメーション)