Amazon S3 Glacier のアクション、リソース、および条件キー
Amazon S3 Glacier (サービスプレフィックス: glacier) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon S3 Glacier で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AbortMultipartUpload |
書き込み |
|||
|
AbortVaultLock |
アクセス許可管理、書き込み |
|||
|
AddTagsToVault |
タグ付け、書き込み |
|||
|
CompleteMultipartUpload |
書き込み |
|||
|
CompleteVaultLock |
アクセス許可管理、書き込み |
|||
|
CreateVault |
書き込み |
|||
|
DeleteArchive |
書き込み |
|||
|
DeleteVault |
書き込み |
|||
|
DeleteVaultAccessPolicy |
アクセス許可管理、書き込み |
|||
|
DeleteVaultNotifications |
書き込み |
|||
|
DescribeJob |
読み取り |
|||
|
DescribeVault |
読み取り |
|||
|
GetDataRetrievalPolicy |
読み取り |
|||
|
GetJobOutput |
読み取り |
|||
|
GetVaultAccessPolicy |
読み取り |
|||
|
GetVaultLock |
読み取り |
|||
|
GetVaultNotifications |
読み取り |
|||
|
InitiateJob |
読み取り |
|||
書き込み |
||||
|
InitiateMultipartUpload |
書き込み |
|||
|
InitiateVaultLock |
アクセス許可管理、書き込み |
|||
|
ListJobs |
リスト |
|||
|
ListMultipartUploads |
リスト |
|||
|
ListParts |
リスト |
|||
|
ListProvisionedCapacity |
リスト |
|||
|
ListTagsForVault |
リスト |
|||
|
ListVaults |
リスト |
|||
|
PurchaseProvisionedCapacity |
書き込み |
|||
|
RemoveTagsFromVault |
タグ付け、書き込み |
|||
|
SetDataRetrievalPolicy |
アクセス許可管理、書き込み |
|||
|
SetVaultAccessPolicy |
アクセス許可管理、書き込み |
|||
|
SetVaultNotifications |
書き込み |
|||
|
UploadArchive |
書き込み |
|||
|
UploadMultipartPart |
書き込み |
Amazon S3 Glacier で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アップロード ID によって識別されるマルチパートアップロードを中止する許可を付与する |
書き込み |
|||
ボールトロックが Locked 状態でない場合にボールトロック処理を中止する許可を付与する |
アクセス許可管理、書き込み |
|||
ボールトに指定したタグを追加する許可を付与する |
タグ付け、書き込み |
|||
マルチパートアップロードプロセスを完了する許可を付与する |
書き込み |
|||
ボールトロック処理を完了する許可を付与する |
アクセス許可管理、書き込み |
|||
指定された名前の新しいボールトを作成する許可を付与する |
書き込み |
|||
ボールトからアーカイブを削除する許可を付与する |
書き込み |
|||
ボールトを削除する許可を付与する |
書き込み |
|||
指定されたボールトに関連付けられたアクセスポリシーを削除する許可を付与する |
アクセス許可管理、書き込み |
|||
ボールトに割り当てられている通知設定を削除する許可を付与する |
書き込み |
|||
以前に開始されたジョブに関する情報を取得する許可を付与する |
読み取り |
|||
ボールトに関する情報を取得する許可を付与する |
読み取り |
|||
データ取得ポリシーを取得する許可を付与する |
読み取り |
|||
指定されたジョブの出力をダウンロードする許可を付与する |
読み取り |
|||
ボールトのアクセスポリシーのサブリソースセットを取得する許可を付与する |
読み取り |
|||
指定されたボールトのロックポリシーのサブリソースセットから属性を取得する許可を付与する |
読み取り |
|||
ボールトの通知設定のサブリソースセットを取得する許可を付与する |
読み取り |
|||
指定されたタイプのジョブを開始する許可を付与する |
書き込み |
|||
マルチパートアップロードを開始する許可を付与する |
書き込み |
|||
ボールトロック処理を開始する許可を付与する |
アクセス許可管理、書き込み |
|||
進行中のボールトのジョブ、および最近終了したジョブを一覧表示する許可を付与する |
リスト |
|||
指定されたボールトに対して進行中のマルチパートアップロードを一覧表示する許可を付与する |
リスト |
|||
特定のマルチパートアップロード用にアップロードされた部分を一覧表示する許可を付与する |
リスト |
|||
指定された のプロビジョニングされた容量を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
ボールトに添付されているすべてのタグを一覧表示する許可を付与する |
リスト |
|||
すべてのボールトを一覧表示する許可を付与する |
リスト |
|||
のプロビジョニングされたキャパシティユニットを購入するアクセス許可を付与します AWS アカウント |
書き込み |
|||
ボールトに添付されたタグのセットから 1 つ以上のタグを削除する許可を付与する |
タグ付け、書き込み |
|||
PUT リクエストで指定されたリージョンのデータ取得ポリシーを設定して有効にする許可を付与する |
アクセス許可管理、書き込み |
|||
ボールト用のアクセスポリシーを設定し、既存のポリシーを上書きする許可を付与する |
アクセス許可管理、書き込み |
|||
ボールト通知を取得する許可を付与する |
書き込み |
|||
ボールトにアーカイブをアップロードする許可を付与する |
書き込み |
|||
アーカイブの一部をアップロードする許可を付与する |
書き込み |
Amazon S3 Glacier で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:glacier:${Region}:${Account}:vaults/${VaultName} |
Amazon S3 Glacier の条件キー
Amazon S3 Glacier は、以下の条件キーを定義しており、IAM ポリシーの Condition 要素での使用が可能です。
| 条件キー | 説明 | タイプ |
|---|---|---|
アーカイブがボールトに保存されている日数によってアクセスをフィルタリングする |
String |
|
お客様定義のタグでアクセスをフィルタリングする |
String |
