Amazon GameLift Streams のアクション、リソース、および条件キー

Amazon GameLift Streams (サービスプレフィックス: gameliftstreams) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon GameLift Streams で定義される API オペレーション
Amazon GameLift Streams で定義されるアクション
Amazon GameLift Streams で定義されるリソースタイプ
Amazon GameLift Streams の条件キー

Amazon GameLift Streams で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
AddStreamGroupLocations	gameliftstreams:AddStreamGroupLocations			書き込み
AssociateApplications	gameliftstreams:AssociateApplications			書き込み
CreateApplication	gameliftstreams:CreateApplication			書き込み
CreateApplication	gameliftstreams:TagResource			タグ付け、書き込み
CreateStreamGroup	gameliftstreams:AssociateApplications			書き込み
	gameliftstreams:CreateStreamGroup			書き込み
	gameliftstreams:TagResource			タグ付け、書き込み
CreateStreamSessionAdminShell	gameliftstreams:CreateStreamSessionAdminShell			書き込み
CreateStreamSessionConnection	gameliftstreams:CreateStreamSessionConnection			書き込み
CreateStreamUrl	gameliftstreams:CreateStreamUrl			書き込み
	gameliftstreams:StartStreamSession			書き込み
	iam:PassRole	iam:PassedToService	gameliftstreams.amazonaws.com	書き込み
DeleteApplication	gameliftstreams:DeleteApplication			書き込み
DeleteStreamGroup	gameliftstreams:DeleteStreamGroup			書き込み
DisassociateApplications	gameliftstreams:DisassociateApplications			書き込み
ExportStreamSessionFiles	gameliftstreams:ExportStreamSessionFiles			書き込み
GetApplication	gameliftstreams:GetApplication			読み取り
GetStreamGroup	gameliftstreams:GetStreamGroup			読み取り
GetStreamSession	gameliftstreams:GetStreamSession			読み取り
GetStreamUrl	gameliftstreams:GetStreamUrl			読み取り
ListApplicationShaderCaches	gameliftstreams:ListApplicationShaderCaches			リスト
ListApplications	gameliftstreams:ListApplications			リスト
ListStreamGroups	gameliftstreams:ListStreamGroups			リスト
ListStreamSessions	gameliftstreams:ListStreamSessions			読み取り
ListStreamSessionsByAccount	gameliftstreams:ListStreamSessionsByAccount			読み取り
ListStreamUrls	gameliftstreams:ListStreamUrls			リスト
ListTagsForResource	gameliftstreams:ListTagsForResource			読み取り
RemoveStreamGroupLocations	gameliftstreams:RemoveStreamGroupLocations			書き込み
RevokeStreamUrl	gameliftstreams:RevokeStreamUrl			書き込み
StartStreamSession	gameliftstreams:StartStreamSession			書き込み
StartStreamSession	iam:PassRole	iam:PassedToService	gameliftstreams.amazonaws.com	書き込み
TagResource	gameliftstreams:TagResource			タグ付け、書き込み
TerminateStreamSession	gameliftstreams:TerminateStreamSession			書き込み
UntagResource	gameliftstreams:UntagResource			タグ付け、書き込み
UpdateApplication	gameliftstreams:UpdateApplication			書き込み
UpdateStreamGroup	gameliftstreams:UpdateStreamGroup			書き込み

Amazon GameLift Streams で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AddStreamGroupLocations	StreamGroup リモートロケーションをアタッチするアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
AssociateApplications	StreamGroup にアプリケーションを関連付けるアクセス許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
AssociateApplications	StreamGroup にアプリケーションを関連付けるアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
CreateApplication	アプリケーションを作成する許可を付与します。		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateStreamGroup	StreamGroup を作成するアクセス許可を付与		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateStreamSessionAdminShell	ストリームセッションへの管理ターミナル接続を確立するアクセス許可を付与します	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
CreateStreamSessionConnection	ストリームセッション接続を作成するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
CreateStreamUrl	ストリーム URL を作成するアクセス許可を付与します	アプリケーション*	aws:ResourceTag/${TagKey} gameliftstreams:RoleArn	書き込み
CreateStreamUrl	ストリーム URL を作成するアクセス許可を付与します	ストリームグループ*	aws:ResourceTag/${TagKey} gameliftstreams:RoleArn	書き込み
DeleteApplication	アプリケーションを削除する許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
DeleteStreamGroup	StreamGroup を削除するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
DisassociateApplications	StreamGroup からアプリケーションの関連付けを解除するアクセス許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
DisassociateApplications	StreamGroup からアプリケーションの関連付けを解除するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
ExportStreamSessionFiles	アプリケーションが生成するストリームセッションファイルをエクスポートするアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
GetApplication	アプリケーションを取得する許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	読み取り
GetStreamGroup	StreamGroup を取得するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	読み取り
GetStreamSession	ストリームセッションを取得するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	読み取り
GetStreamUrl	ストリーム URL を取得するアクセス許可を付与します	ストリームグループ*	aws:ResourceTag/${TagKey}	読み取り
ListApplicationShaderCaches	アプリケーションシェーダーキャッシュを一覧表示する許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	リスト
ListApplications	アプリケーションを一覧表示する許可を付与			リスト
ListStreamGroups	StreamGroups を一覧表示するアクセス許可を付与			リスト
ListStreamSessions	ストリームセッションを一覧表示するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	読み取り
ListStreamSessionsByAccount	ストリームセッションを一覧表示するアクセス許可を付与			読み取り
ListStreamUrls	ストリーム URLs			リスト
ListTagsForResource	リソースのタグを一覧表示する許可を付与	アプリケーション	aws:ResourceTag/${TagKey}	読み取り
ListTagsForResource	リソースのタグを一覧表示する許可を付与	ストリームグループ	aws:ResourceTag/${TagKey}	読み取り
RemoveStreamGroupLocations	StreamGroup リモートロケーションをデタッチするアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
RevokeStreamUrl	ストリーム URL を取り消すアクセス許可を付与します	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
StartStreamSession	ストリームセッションを作成するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey} gameliftstreams:RoleArn	書き込み
TagResource	リソースにタグを付けるアクセス許可を付与	アプリケーション	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
TagResource	リソースにタグを付けるアクセス許可を付与	ストリームグループ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
TerminateStreamSession	ストリームセッションを終了するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み
UntagResource	リソースのタグを解除する許可を付与	アプリケーション	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	リソースのタグを解除する許可を付与	ストリームグループ	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UpdateApplication	アプリケーションを更新する許可を付与	アプリケーション*	aws:ResourceTag/${TagKey}	書き込み
UpdateStreamGroup	StreamGroup を更新するアクセス許可を付与	ストリームグループ*	aws:ResourceTag/${TagKey}	書き込み

Amazon GameLift Streams で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
アプリケーション	arn:${Partition}:gameliftstreams:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
ストリームグループ	arn:${Partition}:gameliftstreams:${Region}:${Account}:streamgroup/${StreamGroupId}	aws:ResourceTag/${TagKey}

Amazon GameLift Streams の条件キー

Amazon GameLift Streams では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグによりアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします	ArrayOfString
gameliftstreams:RoleArn	ストリームセッションで引き受けるために Amazon GameLift Streams に渡された IAM ロールの ARN でアクセスをフィルタリングします	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon GameLift サーバー (ゲームリフト)

Amazon GroundTruth ラベリング (groundtruthlabeling)