AWS FinOps Agent のアクション、リソース、および条件キー
AWS FinOps エージェント (サービスプレフィックス: finops-agent) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS FinOps エージェントで定義されるアクション
AWS FinOps エージェントには、IAM ポリシーステートメントの Actions要素で使用できる API オペレーションはありません。
AWS FinOps エージェントのアクセス許可のみのアクション
以下のアクションは AWS FinOps エージェントによって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
エージェントからの保留中の承認リクエストを受け入れるアクセス許可を付与します |
書き込み |
|||
タスクをキャンセルするアクセス許可を付与します |
書き込み |
|||
進行中の会話ターンをキャンセルするアクセス許可を付与します |
書き込み |
|||
新しい FinOps エージェントワークスペースを作成するアクセス許可を付与します |
書き込み |
|||
再利用可能なオートメーションを作成するアクセス許可を付与します |
書き込み |
|||
接続を作成する許可を付与。 |
書き込み |
|||
FinOps エージェントとの新しい会話を作成するアクセス許可を付与します |
書き込み |
|||
ドキュメントを作成するアクセス許可を付与します |
書き込み |
|||
サードパーティー統合を作成するアクセス許可を付与します |
書き込み |
|||
FinOps Agent ウェブアプリケーションの 1 回限りのログインセッションを作成するアクセス許可を付与します |
書き込み |
|||
同期タスクを作成する許可を付与します。 |
書き込み |
|||
会話で新しいターンを作成するアクセス許可を付与します |
書き込み |
|||
FinOps エージェントワークスペースを削除するアクセス許可を付与します |
書き込み |
|||
アーティファクトとそのコンテンツを削除するアクセス許可を付与します |
書き込み |
|||
オートメーションを削除するアクセス許可を付与します |
書き込み |
|||
接続を削除する許可を付与。 |
書き込み |
|||
ドキュメントを削除するアクセス許可を付与します |
書き込み |
|||
サードパーティー統合を削除するアクセス許可を付与します |
書き込み |
|||
エージェントからの保留中の承認リクエストの詳細を表示するアクセス許可を付与します |
読み取り |
|||
FinOps エージェントワークスペースの詳細を表示するアクセス許可を付与します |
読み取り |
|||
アーティファクトコンテンツをダウンロードする許可を付与 |
読み取り |
|||
アーティファクトメタデータを表示するアクセス許可を付与します |
読み取り |
|||
オートメーションの詳細を表示するアクセス許可を付与します |
読み取り |
|||
接続の詳細を表示するアクセス許可を付与します |
読み取り |
|||
ドキュメントコンテンツをダウンロードするアクセス許可を付与します |
読み取り |
|||
ドキュメントメタデータを表示するアクセス許可を付与します |
読み取り |
|||
サードパーティー統合の詳細を表示するアクセス許可を付与します |
読み取り |
|||
タスクの詳細を表示するアクセス許可を付与します |
読み取り |
|||
会話ターンの詳細を表示するアクセス許可を付与します |
読み取り |
|||
アカウント内のすべての FinOps エージェントワークスペースを一覧表示するアクセス許可を付与します |
リスト |
|||
Artifact を一覧表示する許可を付与 |
リスト |
|||
オートメーションを一覧表示するアクセス許可を付与します |
リスト |
|||
接続を一覧表示するアクセス許可を付与 |
リスト |
|||
会話を一覧表示する許可を付与 |
リスト |
|||
ドキュメントを一覧表示するアクセス許可を付与します |
リスト |
|||
サードパーティーの統合を一覧表示する許可を付与 |
リスト |
|||
リアルタイムエージェントアクティビティ表示のレコードを一覧表示するアクセス許可を付与します |
リスト |
|||
タスクを一覧表示する許可を付与 |
リスト |
|||
会話のターンを一覧表示するアクセス許可を付与します |
リスト |
|||
エージェントからの保留中の承認リクエストを拒否するアクセス許可を付与します |
書き込み |
|||
アーカイブされたドキュメントを復元するアクセス許可を付与します |
書き込み |
|||
エージェントレスポンスに関するフィードバックを送信するアクセス許可を付与します |
書き込み |
|||
FinOps エージェントワークスペース設定を更新する許可を付与 |
書き込み |
|||
オートメーションを更新するアクセス許可を付与します |
書き込み |
|||
接続を更新する許可を付与。 |
書き込み |
|||
ドキュメントのコンテンツとメタデータを更新する許可を付与 |
書き込み |
AWS FinOps エージェントで定義されるリソースタイプ
AWS FinOps エージェントは、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定をサポートしていません。
AWS FinOps エージェントの条件キー
AWS FinOps エージェントには、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。