AWS CodeDeploy セキュアホストコマンドサービスのアクション、リソース、および条件キー
AWS CodeDeploy セキュアホストコマンドサービス (サービスプレフィックス: codedeploy-commands-secure) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS CodeDeploy セキュアホストコマンドサービスで定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
デプロイの仕様を取得する許可を付与 |
読み取り |
|||
ホストエージェントコマンドをリクエストする許可を付与 |
読み取り |
|||
ホストエージェントコマンドを承認済みとしてマークする許可を付与 |
書き込み |
|||
ホストエージェントコマンドを完了済みとしてマークする許可を付与 |
書き込み |
AWS CodeDeploy セキュアホストコマンドサービスで定義されるリソースタイプ
AWS CodeDeploy セキュアホストコマンドサービスは、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定をサポートしていません。
AWS CodeDeploy セキュアホストコマンドサービスの条件キー
AWS CodeDeploy セキュアホストコマンドサービスには、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
