View a markdown version of this page

Amazon EKS Auth のアクション、リソース、および条件キー - サービス認可リファレンス
オペレーションアクションリソースタイプ:条件キー

Amazon EKS Auth のアクション、リソース、および条件キー

Amazon EKS Auth (サービスプレフィックス: eks-auth) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

Amazon EKS Auth で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 指定できる値 (複数可) アクセスレベル

AssumeRoleForPodIdentity

eks-auth:AssumeRoleForPodIdentity

読み取り

Amazon EKS Auth で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

AssumeRoleForPodIdentity

Kubernetes サービスアカウントトークンを一時的な AWS 認証情報と交換するアクセス許可を付与します

クラスター*

aws:ResourceTag/${TagKey}

読み取り

Amazon EKS Auth で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

クラスター

arn:${Partition}:eks:${Region}:${Account}:cluster/${ClusterName}

aws:ResourceTag/${TagKey}

Amazon EKS Auth の条件キー

Amazon EKS Auth は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:ResourceTag/${TagKey}

タグキーおよび値のペアでアクセスをフィルタリングします。

String