Amazon Inspector のアクション、リソース、および条件キー
Amazon Inspector (サービスプレフィックス: inspector) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Inspector で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AddAttributesToFindings |
書き込み |
|||
|
CreateAssessmentTarget |
書き込み |
|||
|
CreateAssessmentTemplate |
書き込み |
|||
|
CreateExclusionsPreview |
書き込み |
|||
|
CreateResourceGroup |
書き込み |
|||
|
DeleteAssessmentRun |
書き込み |
|||
|
DeleteAssessmentTarget |
書き込み |
|||
|
DeleteAssessmentTemplate |
書き込み |
|||
|
DescribeAssessmentRuns |
読み取り |
|||
|
DescribeAssessmentTargets |
読み取り |
|||
|
DescribeAssessmentTemplates |
読み取り |
|||
|
DescribeCrossAccountAccessRole |
読み取り |
|||
|
DescribeExclusions |
読み取り |
|||
|
DescribeFindings |
読み取り |
|||
|
DescribeResourceGroups |
読み取り |
|||
|
DescribeRulesPackages |
読み取り |
|||
|
GetAssessmentReport |
読み取り |
|||
|
GetExclusionsPreview |
読み取り |
|||
|
GetTelemetryMetadata |
読み取り |
|||
|
ListAssessmentRunAgents |
リスト |
|||
|
ListAssessmentRuns |
リスト |
|||
|
ListAssessmentTargets |
リスト |
|||
|
ListAssessmentTemplates |
リスト |
|||
|
ListEventSubscriptions |
リスト |
|||
|
ListExclusions |
リスト |
|||
|
ListFindings |
リスト |
|||
|
ListRulesPackages |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
PreviewAgents |
読み取り |
|||
|
RegisterCrossAccountAccessRole |
書き込み |
|||
iam:PassedToService |
inspector.amazonaws.com |
書き込み |
||
|
RemoveAttributesFromFindings |
書き込み |
|||
|
SetTagsForResource |
タグ付け、書き込み |
|||
|
StartAssessmentRun |
書き込み |
|||
|
StopAssessmentRun |
書き込み |
|||
|
SubscribeToEvent |
書き込み |
|||
|
UnsubscribeFromEvent |
書き込み |
|||
|
UpdateAssessmentTarget |
書き込み |
Amazon Inspector で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
検出結果の ARN によって指定されている検出結果に属性 (キーと値のペア) を割り当てるためのアクセス許可を付与 |
書き込み |
|||
CreateResourceGroup によって生成されているリソースグループの ARN を使用して、新しい評価ターゲットを作成する許可を付与 |
書き込み |
|||
評価ターゲットの ARN によって指定されている評価ターゲットの評価テンプレートを作成する許可を付与 |
書き込み |
|||
指定された評価テンプレートの除外プレビューの生成を開始する許可を付与 |
書き込み |
|||
Amazon Inspector の評価ターゲットに含まれる EC2 インスタンスの選択に使用される、指定されたタグセット (キーと値のペア) を使用してリソースグループを作成する許可を付与 |
書き込み |
|||
評価の実行の ARN によって指定されている評価の実行を削除する許可を付与 |
書き込み |
|||
評価ターゲットの ARN によって指定されている評価ターゲットを削除する許可を付与 |
書き込み |
|||
評価テンプレートの ARN によって指定されている評価テンプレートを削除する許可を付与 |
書き込み |
|||
評価の実行の ARN によって指定されている評価の実行を記述する許可を付与 |
読み取り |
|||
評価ターゲットの ARN によって指定されている評価ターゲットを記述する許可を付与 |
読み取り |
|||
評価テンプレートの ARN によって指定されている評価テンプレートを記述する許可を付与 |
読み取り |
|||
Amazon Inspector が にアクセスできるようにする IAM ロールを記述するアクセス許可を付与します AWS アカウント |
読み取り |
|||
除外の ARN によって指定されている除外を記述する許可を付与 |
読み取り |
|||
検出結果の ARN によって指定されている検出結果を記述する許可を付与 |
読み取り |
|||
リソースグループの ARN によって指定されているリソースグループを記述する許可を付与 |
読み取り |
|||
ルールパッケージの ARN によって指定されているルールパッケージを記述する許可を付与 |
読み取り |
|||
指定された評価の実行の詳細かつ包括的な結果を含む評価レポートを作成する許可を付与 |
読み取り |
|||
プレビュートークンによって指定されている除外プレビュー (ExclusionPreview オブジェクトのリスト) を取得する許可を付与 |
読み取り |
|||
指定された評価の実行用に収集されているデータに関する情報を取得する許可を付与 |
読み取り |
|||
評価の実行の ARN によって指定されている評価の実行のエージェントを一覧表示する許可を付与 |
リスト |
|||
評価テンプレートの ARN によって指定されている評価テンプレートに対応する評価の実行を一覧表示する許可を付与 |
リスト |
|||
この内の評価ターゲットの ARNs を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
評価ターゲットの ARN によって指定されている評価ターゲットに対応する評価テンプレートを一覧表示する許可を付与 |
リスト |
|||
評価テンプレートの ARN によって指定されている評価テンプレートのすべてのイベントサブスクリプションを一覧表示する許可を付与 |
リスト |
|||
評価の実行によって生成された除外を一覧表示する許可を付与 |
リスト |
|||
評価の実行の ARN によって指定されている評価の実行によって生成された結果を一覧表示する許可を付与 |
リスト |
|||
利用可能な Amazon Inspector ルールパッケージを一覧表示する許可を付与 |
リスト |
|||
評価テンプレートに関連付けられたすべてのタグを一覧表示する許可を付与 |
読み取り |
|||
指定された評価ターゲットの一部である EC2 インスタンスにインストールされているエージェントをプレビューする許可を付与 |
読み取り |
|||
評価の実行の開始時または PreviewAgents アクションを呼び出す際に Amazon Inspector による EC2 インスタンスの一覧表示に使用される IAM ロールを登録する許可を付与 |
書き込み |
|||
指定されたキーを持つ属性が存在する検索結果の ARN によって指定されている検索結果から属性全体 (キーと値のペア) を削除する許可を付与 |
書き込み |
|||
タグ (キーと値のペア) を評価テンプレートの ARN によって指定されている評価テンプレートに設定する許可を付与 |
タグ付け、書き込み |
|||
評価テンプレートの ARN によって指定されている評価の実行を開始する許可を付与 |
書き込み |
|||
評価の実行の ARN によって指定されている評価の実行を停止する許可を付与 |
書き込み |
|||
指定されたイベントに関する Amazon Simple Notification Service (SNS) 通知を指定された SNS トピックに送信するプロセスを有効にする許可を付与 |
書き込み |
|||
指定されたイベントに関する Amazon Simple Notification Service (SNS) 通知を指定された SNS トピックに送信するプロセスを無効にする許可を付与 |
書き込み |
|||
評価ターゲットの ARN によって指定されている評価ターゲットを更新する許可を付与 |
Write |
Amazon Inspector で定義されるリソースタイプ
Amazon Inspector では、IAM ポリシーステートメントの Resource 要素でのリソース ARN の指定はサポートされていません。
Amazon Inspector の条件キー
Amazon Inspector には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
