AWS Compute Optimizer のアクション、リソース、および条件キー
AWS Compute Optimizer (サービスプレフィックス: compute-optimizer) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Compute Optimizer で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
DeleteRecommendationPreferences |
書き込み |
|||
|
DescribeRecommendationExportJobs |
リスト |
|||
|
ExportAutoScalingGroupRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
|
ExportEBSVolumeRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
|
ExportEC2InstanceRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
|
ExportECSServiceRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
リスト |
||||
|
ExportIdleRecommendations |
書き込み |
|||
リスト |
||||
|
ExportLambdaFunctionRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
リスト |
||||
|
ExportLicenseRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
|
ExportRDSDatabaseRecommendations |
書き込み |
|||
リスト |
||||
リスト |
||||
リスト |
||||
|
GetAutoScalingGroupRecommendations |
リスト |
|||
リスト |
||||
|
GetEBSVolumeRecommendations |
リスト |
|||
リスト |
||||
|
GetEC2InstanceRecommendations |
リスト |
|||
リスト |
||||
|
GetEC2RecommendationProjectedMetrics |
リスト |
|||
リスト |
||||
|
GetECSServiceRecommendationProjectedMetrics |
compute-optimizer:GetECSServiceRecommendationProjectedMetrics |
リスト |
||
|
GetECSServiceRecommendations |
リスト |
|||
リスト |
||||
リスト |
||||
|
GetEffectiveRecommendationPreferences |
読み取り |
|||
リスト |
||||
リスト |
||||
リスト |
||||
|
GetEnrollmentStatus |
リスト |
|||
|
GetEnrollmentStatusesForOrganization |
リスト |
|||
リスト |
||||
|
GetIdleRecommendations |
リスト |
|||
|
GetLambdaFunctionRecommendations |
リスト |
|||
リスト |
||||
リスト |
||||
|
GetLicenseRecommendations |
リスト |
|||
リスト |
||||
|
GetRDSDatabaseRecommendationProjectedMetrics |
compute-optimizer:GetRDSDatabaseRecommendationProjectedMetrics |
リスト |
||
リスト |
||||
|
GetRDSDatabaseRecommendations |
リスト |
|||
リスト |
||||
リスト |
||||
|
GetRecommendationPreferences |
読み取り |
|||
|
GetRecommendationSummaries |
リスト |
|||
|
PutRecommendationPreferences |
書き込み |
|||
|
UpdateEnrollmentStatus |
書き込み |
AWS Compute Optimizer で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
レコメンデーション優先権を削除するアクセス許可を付与 |
書き込み |
|||
推奨事項エクスポートジョブのステータスを表示するアクセス許可を付与 |
リスト |
|||
指定されたアカウントの autoscaling グループ推奨事項を S3 にエクスポートするアクセス許可を付与 |
書き込み |
|||
提供されたアカウントについての EBS ボリューム推奨事項を S3 にエクスポートする許可を付与 |
書き込み |
|||
提供されたアカウントについての EC2 インスタンス推奨事項を S3 にエクスポートするアクセス許可を付与 |
書き込み |
|||
提供されたアカウントについての EBS サービス推奨事項を S3 にエクスポートするアクセス許可を付与 |
書き込み |
|||
提供されたアカウントについてのアイドル状態の推奨事項を S3 にエクスポートするアクセス許可を付与 |
書き込み |
|||
提供されたアカウントについての Lambda 関数推奨事項を S3 にエクスポートする許可を付与 |
書き込み |
|||
提供されたアカウントについてのライセンス推奨事項を S3 にエクスポートするアクセス許可を付与します |
書き込み |
|||
提供されたアカウントについての RDS 推奨事項を S3 にエクスポートする許可を付与する |
書き込み |
|||
提供された autoscaling グループについての推奨事項を取得するアクセス許可を付与 |
リスト |
|||
提供された EBS グループについての推奨事項を取得するアクセス許可を付与 |
リスト |
|||
提供された EC2 インスタンスについての推奨事項を取得するアクセス許可を付与 |
リスト |
|||
指定したインスタンスについての推奨予測を取得するアクセス許可を付与 |
リスト |
|||
指定した ECS サービスについての推奨予測メトリクスを取得するアクセス許可を付与 |
リスト |
|||
提供された EBS サービスについての推奨事項を取得するアクセス許可を付与 |
リスト |
|||
有効な推奨設定を取得するアクセス許可を付与 |
読み取り |
|||
指定したアカウントの登録ステータスを取得するアクセス許可を付与 |
リスト |
|||
組織のメンバーアカウントの登録ステータスを取得する許可を付与 |
リスト |
|||
指定したアカウントについてのアイドル状態の推奨事項を取得するアクセス許可を付与 |
リスト |
|||
提供された lambda 関数についての推奨事項を取得するアクセス許可を付与 |
リスト |
|||
指定したアカウントについてのライセンス推奨事項を取得するアクセス許可を付与します |
リスト |
|||
指定したインスタンスについての推奨予測を取得するアクセス許可を付与 |
リスト |
|||
指定したアカウントについての RDS 推奨事項を取得する許可を付与する |
リスト |
|||
レコメンデーションレポートを取得するアクセス許可を付与 |
読み取り |
|||
指定したアカウントについての推奨概要の概要を取得するアクセス許可を付与 |
リスト |
|||
レコメンデーション設定を設定するアクセス許可を付与 |
書き込み |
|||
登録ステータスを更新するアクセス許可を付与 |
書き込み |
AWS Compute Optimizer で定義されるリソースタイプ
AWS Compute Optimizer は、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定をサポートしていません。
AWS Compute Optimizer の条件キー
AWS Compute Optimizer では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リソース所有者の アカウント ID でアクセスをフィルタリングします |
String |
