AWS Compute Optimizer Automation のアクション、リソース、および条件キー
AWS Compute Optimizer Automation (サービスプレフィックス: aco-automation) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Compute Optimizer Automation で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateAccounts |
書き込み |
|||
|
CreateAutomationRule |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteAutomationRule |
書き込み |
|||
|
DisassociateAccounts |
書き込み |
|||
|
GetAutomationEvent |
読み取り |
|||
|
GetAutomationRule |
読み取り |
|||
|
GetEnrollmentConfiguration |
読み取り |
|||
|
ListAccounts |
リスト |
|||
|
ListAutomationEventSteps |
リスト |
|||
|
ListAutomationEventSummaries |
リスト |
|||
|
ListAutomationEvents |
リスト |
|||
|
ListAutomationRulePreview |
リスト |
|||
リスト |
||||
|
ListAutomationRulePreviewSummaries |
リスト |
|||
|
ListAutomationRules |
リスト |
|||
|
ListRecommendedActionSummaries |
リスト |
|||
|
ListRecommendedActions |
リスト |
|||
リスト |
||||
|
ListTagsForResource |
リスト |
|||
|
RollbackAutomationEvent |
書き込み |
|||
|
StartAutomationEvent |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAutomationRule |
書き込み |
|||
|
UpdateEnrollmentConfiguration |
書き込み |
AWS Compute Optimizer Automation で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
メンバーアカウントを管理アカウントに関連付けるアクセス許可を付与します |
書き込み |
|||
自動化ルールを作成するアクセス許可を付与します |
書き込み |
|||
自動化ルールを削除するアクセス許可を付与します |
書き込み |
|||
管理アカウントからメンバーアカウントの関連付けを解除するアクセス許可を付与します |
書き込み |
|||
自動化イベントの詳細を取得するアクセス許可を付与します |
読み取り |
|||
自動化ルールを取得するアクセス許可を付与します |
読み取り |
|||
登録設定を取得するアクセス許可を付与します |
読み取り |
|||
Compute Optimizer に登録されている組織内のアカウントと、自動化機能を有効にしているかどうかを一覧表示するアクセス許可を付与します |
リスト |
|||
自動化イベントステップを一覧表示するアクセス許可を付与します |
リスト |
|||
自動化イベントの概要を一覧表示するアクセス許可を付与します |
リスト |
|||
自動化イベントを一覧表示するアクセス許可を付与します |
リスト |
|||
自動化ルールのプレビュー結果を一覧表示するアクセス許可を付与します |
リスト |
|||
自動化ルールのプレビュー概要を一覧表示するアクセス許可を付与します |
リスト |
|||
自動化ルールを一覧表示するアクセス許可を付与します |
リスト |
|||
推奨されるアクションの概要を一覧表示するアクセス許可を付与します |
リスト |
|||
推奨されるアクションを一覧表示するアクセス許可を付与します |
リスト |
|||
自動化ルールのタグを一覧表示するアクセス許可を付与します |
リスト |
|||
オートメーションイベントのロールバックを開始するアクセス許可を付与します |
書き込み |
|||
推奨アクションのオンデマンドオートメーションを開始するアクセス許可を付与します |
書き込み |
|||
自動化ルールにタグを追加するアクセス許可を付与します |
タグ付け、書き込み |
|||
自動化ルールからタグを削除するアクセス許可を付与します |
タグ付け、書き込み |
|||
自動化ルールを更新するアクセス許可を付与します |
書き込み |
|||
Compute Optimizer 自動化機能の登録設定を更新する許可を付与 |
書き込み |
AWS Compute Optimizer Automation で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:compute-optimizer::${Account}:automation-rule/${RuleId} |
AWS Compute Optimizer Automation の条件キー
AWS Compute Optimizer Automation では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
