Amazon Elastic VMware のアクション、リソース、および条件キー
Amazon Elastic VMware Service (サービスプレフィックス: evs) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Elastic VMware Service で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateEipToVlan |
書き込み |
|||
|
CreateEntitlement |
書き込み |
|||
|
CreateEnvironment |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEnvironmentConnector |
書き込み |
|||
|
CreateEnvironmentHost |
書き込み |
|||
|
DeleteEntitlement |
書き込み |
|||
|
DeleteEnvironment |
書き込み |
|||
|
DeleteEnvironmentConnector |
書き込み |
|||
|
DeleteEnvironmentHost |
書き込み |
|||
|
DisassociateEipFromVlan |
書き込み |
|||
|
GetAccountSettings |
読み取り |
|||
|
GetDepotUrl |
読み取り |
|||
|
GetEnvironment |
読み取り |
|||
|
GetVersions |
読み取り |
|||
|
ListEnvironmentConnectors |
リスト |
|||
|
ListEnvironmentHosts |
リスト |
|||
|
ListEnvironmentVlans |
リスト |
|||
|
ListEnvironments |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListVmEntitlements |
リスト |
|||
|
PutAccountSettings |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateEnvironmentConnector |
書き込み |
Amazon Elastic VMware Service で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
Elastic IP アドレス (EIP) を Amazon EVS 環境のパブリック VLAN に関連付けるアクセス許可を付与 |
書き込み |
|||
Amazon EVS 環境で使用権限を作成するアクセス許可を付与します |
書き込み |
|||
Amazon EVS 環境を作成するアクセス許可を付与 |
書き込み |
|||
Amazon EVS 環境でコネクタを作成するアクセス許可を付与します |
書き込み |
|||
Amazon EVS 環境にホストを追加するアクセス許可を付与 |
書き込み |
|||
Amazon EVS 環境からエンタイトルメントを削除するアクセス許可を付与します |
書き込み |
|||
Amazon EVS 環境を削除するアクセス許可を付与 |
書き込み |
|||
Amazon EVS 環境からコネクタを削除するアクセス許可を付与します |
書き込み |
|||
Amazon EVS 環境からホストを削除するアクセス許可を付与 |
書き込み |
|||
Amazon EVS 環境のパブリック VLAN から Elastic IP アドレス (EIP) の関連付けを解除するアクセス許可を付与 |
書き込み |
|||
EVS アカウント設定を取得する許可を付与 |
読み取り |
|||
Amazon EVS 環境デポ URL を取得する許可を付与 |
読み取り |
|||
Amazon EVS 環境を取得するアクセス許可を付与 |
読み取り |
|||
Amazon EVS によって起動するために提供されるバージョンを取得するアクセス許可を付与します |
読み取り |
|||
Amazon EVS 環境に関連付けられたコネクタのリストを取得するアクセス許可を付与します |
リスト |
|||
Amazon EVS 環境に関連付けられたホストのリストを取得するアクセス許可を付与 |
リスト |
|||
Amazon EVS 環境の VLAN のリストを取得する許可を付与 |
リスト |
|||
アカウント内の Amazon EVS 環境のリストを取得するアクセス許可を付与 |
リスト |
|||
指定したリソース ARN のタグを一覧表示する許可を付与 |
読み取り |
|||
Amazon EVS 環境に関連付けられたエンタイトルメントのリストを取得するアクセス許可を付与します |
リスト |
|||
EVS アカウント設定を取得する許可を付与 |
書き込み |
|||
指定されたリソース ARN にタグを付ける許可を付与 |
タグ付け、書き込み |
|||
指定されたリソース ARN からタグを削除する許可を付与 |
タグ付け、書き込み |
|||
Amazon EVS 環境でコネクタを更新する許可を付与 |
書き込み |
Amazon Elastic VMware Service で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:evs:${Region}:${Account}:environment/${EnvironmentIdentifier} |
Amazon Elastic VMware Service の条件キー
Amazon Elastic VMware Service では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします |
String |
|
タグキーとリソースの値のペアによってアクセスをフィルタリングします |
String |
|
リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします |
ArrayOfString |
