View a markdown version of this page

AWS CloudTrail Data のアクション、リソース、および条件キー - サービス認可リファレンス
オペレーションアクションリソースタイプ:条件キー

AWS CloudTrail Data のアクション、リソース、および条件キー

AWS CloudTrail Data (サービスプレフィックス: cloudtrail-data) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

AWS CloudTrail Data で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 可能な値 (複数可) アクセスレベル

PutAuditEvents

cloudtrail-data:PutAuditEvents

書き込み

AWS CloudTrail データで定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

PutAuditEvents

アプリケーションイベントを CloudTrail Lake に取り込むための許可を付与します

チャネル*

aws:ResourceTag/${TagKey}

書き込み

AWS CloudTrail Data で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

チャネル

arn:${Partition}:cloudtrail:${Region}:${Account}:channel/${ChannelId}

aws:ResourceTag/${TagKey}

AWS CloudTrail Data の条件キー

AWS CloudTrail Data は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエスト内のタグのキーと値でアクセスをフィルター

String

aws:ResourceTag/${TagKey}

リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクションをフィルタリングします

String

aws:TagKeys

リクエスト内のタグキーでアクセスをフィルタリングします

ArrayOfString