Amazon CodeGuru Profiler のアクション、リソース、および条件キー
Amazon CodeGuru Profiler (サービスプレフィックス: codeguru-profiler) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon CodeGuru Profiler で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AddNotificationChannels |
書き込み |
|||
|
BatchGetFrameMetricData |
リスト |
|||
|
ConfigureAgent |
書き込み |
|||
|
CreateProfilingGroup |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteProfilingGroup |
書き込み |
|||
|
DescribeProfilingGroup |
読み取り |
|||
|
GetFindingsReportAccountSummary |
読み取り |
|||
|
GetNotificationConfiguration |
読み取り |
|||
|
GetPolicy |
読み取り |
|||
|
GetProfile |
読み取り |
|||
|
GetRecommendations |
読み取り |
|||
|
ListFindingsReports |
リスト |
|||
|
ListProfileTimes |
リスト |
|||
|
ListProfilingGroups |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
PostAgentProfile |
書き込み |
|||
|
PutPermission |
アクセス許可管理、書き込み |
|||
|
RemoveNotificationChannel |
書き込み |
|||
|
RemovePermission |
アクセス許可管理、書き込み |
|||
|
SubmitFeedback |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateProfilingGroup |
書き込み |
Amazon CodeGuru Profiler で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
通知を発行するために、既存の SNS トピックのトピック ARNs を最大 AWS 2 つ追加するアクセス許可を付与します |
書き込み |
|||
プロファイリンググループのフレームメトリクスデータを取得する許可を付与 |
リスト |
|||
オーケストレーションサービスに登録して、エージェントが利用するプロファイリング設定情報を取得する許可を付与 |
書き込み |
|||
プロファイリンググループを作成する許可を付与。 |
書き込み |
|||
プロファイリンググループを削除する許可を付与。 |
書き込み |
|||
プロファイリンググループを定義する許可を付与。 |
読み取り |
|||
アカウント内の各プロファイリンググループの最新のレコメンデーションの概要を取得する許可を付与。 |
読み取り |
|||
通知設定を取得する許可を付与 |
読み取り |
|||
指定されたプロファイリンググループに関連付けられたリソースポリシーを取得するアクセス許可を付与 |
読み取り |
|||
特定のプロファイリンググループの集計プロファイルを取得する許可を付与。 |
読み取り |
|||
レコメンデーションを取得する許可を付与 |
読み取り |
|||
特定のプロファイリンググループに利用可能なレコメンデーションレポートを一覧表示する許可を付与 |
リスト |
|||
特定のプロファイリンググループに利用可能な集計プロファイルの開始時間を一覧表示する許可を付与 |
リスト |
|||
アカウント内のプロファイリンググループを一覧表示する許可を付与 |
リスト |
|||
プロファイリンググループのタグを一覧表示する許可を付与 |
リスト |
|||
特定のプロファイリンググループに属するエージェントによって収集されたプロファイルを集計用に送信する許可を付与 |
書き込み |
|||
指定されたプロファイリンググループに関連付けられたリソースポリシーで、アクショングループに許可されているプリンシパルのリストを更新するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
通知設定からすでに設定済みの SNSTopic arn を削除する許可を付与 |
書き込み |
|||
指定されたプロファイリンググループに関連付けられたリソースポリシーから、指定されたアクショングループのアクセス許可を削除するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
有用または有用でない異常に対するユーザーフィードバックを送信する許可を付与 |
書き込み |
|||
プロファイリンググループにタグを追加または上書きする許可を付与 |
タグ付け、書き込み |
|||
プロファイリンググループからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
特定のプロファイリンググループを更新する許可を付与 |
書き込み |
Amazon CodeGuru Profiler によって定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:codeguru-profiler:${Region}:${Account}:profilingGroup/${ProfilingGroupName} |
Amazon CodeGuru Profiler の条件キー
Amazon CodeGuru Profiler では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします |
ArrayOfString |
