View a markdown version of this page

Amazon CodeGuru Security のアクション、リソース、および条件キー - サービス認可リファレンス
オペレーションアクションアクセス許可のみのアクションリソースタイプ:条件キー

Amazon CodeGuru Security のアクション、リソース、および条件キー

Amazon CodeGuru Security (サービスプレフィックス: codeguru-security) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

Amazon CodeGuru Security で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 可能な値 (複数可) アクセスレベル

BatchGetFindings

codeguru-security:BatchGetFindings

読み取り

CreateScan

codeguru-security:CreateScan

書き込み

codeguru-security:TagResource

タグ付け、書き込み

CreateUploadUrl

codeguru-security:CreateUploadUrl

書き込み

GetAccountConfiguration

codeguru-security:GetAccountConfiguration

読み取り

GetFindings

codeguru-security:GetFindings

リスト

GetMetricsSummary

codeguru-security:GetMetricsSummary

読み取り

GetScan

codeguru-security:GetScan

読み取り

ListFindingsMetrics

codeguru-security:ListFindingsMetrics

リスト

ListScans

codeguru-security:ListScans

リスト

ListTagsForResource

codeguru-security:ListTagsForResource

読み取り

TagResource

codeguru-security:TagResource

タグ付け、書き込み

UntagResource

codeguru-security:UntagResource

タグ付け、書き込み

UpdateAccountConfiguration

codeguru-security:UpdateAccountConfiguration

書き込み

Amazon CodeGuru Security によって定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

BatchGetFindings

CodeGuru Security によって生成された特定の検出結果をバッチ取得するための許可を付与します

ScanName*

aws:ResourceTag/${TagKey}

読み取り

CreateScan

CodeGuru Security スキャンを作成する許可を付与

ScanName*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

CreateUploadUrl

コードアーカイブをアップロードするための署名付き URL を生成するための許可を付与します

ScanName*

aws:ResourceTag/${TagKey}

書き込み

GetAccountConfiguration

アカウントレベルの設定を取得する許可を付与

読み取り

GetFindings

CodeGuru Security によって生成されたスキャンの検出結果を取得する許可を付与

ScanName*

aws:ResourceTag/${TagKey}

リスト

GetMetricsSummary

CodeGuru Security AWS によって生成されたアカウントレベルのメトリクスの概要を取得する許可を付与

読み取り

GetScan

CodeGuru Security スキャンメタデータを取得するための許可を付与します

ScanName*

aws:ResourceTag/${TagKey}

読み取り

ListFindingsMetrics

アカウントレベルでの検出結果のメトリクスのリストを日付範囲を指定して取得する許可を付与

リスト

ListScans

CodeGuru Security スキャンメタデータのリストを取得するための許可を付与します

リスト

ListTagsForResource

スキャンを実行する名前 (ARN) のタグのリストを取得する許可を付与

ScanName*

aws:ResourceTag/${TagKey}

読み取り

TagResource

スキャンを実行する名前 (ARN) にタグを追加する許可を付与

ScanName*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UntagResource

スキャンを実行する名前 (ARN) からタグを削除する許可を付与

ScanName*

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UpdateAccountConfiguration

アカウントレベルの設定を更新するための許可を付与します

書き込み

Amazon CodeGuru Security のアクセス許可のみのアクション

以下のアクションは Amazon CodeGuru Security によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

DeleteScansByCategory

特定のカテゴリ別に CodeGuru Security からすべてのスキャンおよび関連する検出結果を削除するための許可を付与します

書き込み

ListFindings

CodeGuru Security によって生成された検出結果を取得するための許可を付与します

リスト

Amazon CodeGuru Security によって定義されたリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

ScanName

arn:${Partition}:codeguru-security:${Region}:${Account}:scans/${ScanName}

aws:ResourceTag/${TagKey}

Amazon CodeGuru Security の条件キー

Amazon CodeGuru Security では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエストで渡されたタグでアクセスをフィルタリングします

String

aws:ResourceTag/${TagKey}

リソースに関連付けられたタグでアクセスをフィルタリングします

String

aws:TagKeys

リクエストで渡されたタグキーでアクセスをフィルタリングします

ArrayOfString