AWS Interconnect のアクション、リソース、および条件キー

AWS Interconnect (サービスプレフィックス: interconnect) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

AWS Interconnect で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
AcceptConnectionProposal	interconnect:AcceptConnectionProposal	書き込み
AcceptConnectionProposal	interconnect:TagResource	タグ付け、書き込み
CreateConnection	interconnect:CreateConnection	書き込み
CreateConnection	interconnect:TagResource	タグ付け、書き込み
DeleteConnection	interconnect:DeleteConnection	書き込み
DescribeConnectionProposal	interconnect:DescribeConnectionProposal	読み取り
GetConnection	interconnect:GetConnection	読み取り
GetEnvironment	interconnect:GetEnvironment	読み取り
ListAttachPoints	interconnect:ListAttachPoints	読み取り
ListConnections	interconnect:ListConnections	リスト
ListEnvironments	interconnect:ListEnvironments	リスト
ListTagsForResource	interconnect:ListTagsForResource	読み取り
TagResource	interconnect:TagResource	タグ付け、書き込み
UntagResource	interconnect:UntagResource	タグ付け、書き込み
UpdateConnection	interconnect:UpdateConnection	書き込み

AWS Interconnect で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AcceptConnectionProposal	他の場所で生成された接続提案を受け入れるアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateConnection	接続を作成する許可を付与。	接続*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys interconnect:RemoteAccount	書き込み
DeleteConnection	既存の接続を削除するアクセス許可を付与します	接続*	aws:ResourceTag/${TagKey}	書き込み
DescribeConnectionProposal	接続提案を記述する許可を付与			読み取り
GetConnection	接続を記述するアクセス許可を付与します	接続*	aws:ResourceTag/${TagKey}	読み取り
GetEnvironment	環境を記述する許可を付与	環境*		読み取り
ListAttachPoints	使用可能なアタッチポイントを一覧表示するアクセス許可を付与します			読み取り
ListConnections	接続を一覧表示するアクセス許可を付与			リスト
ListEnvironments	使用可能な環境を一覧表示するアクセス許可を付与します			リスト
ListTagsForResource	リソースのタグを一覧表示するアクセス許可を付与します			読み取り
TagResource	リソースにタグを適用するアクセス許可を付与します	接続*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	リソースからタグを削除する許可を付与	接続*	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UpdateConnection	既存の接続を更新するアクセス許可を付与します	接続*	aws:ResourceTag/${TagKey}	書き込み

AWS Interconnect で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
接続	arn:${Partition}:interconnect:${Region}:${Account}:connection/${Id}	aws:ResourceTag/${TagKey}
環境	arn:${Partition}:interconnect:${Region}:${Account}:environment/${Id}

AWS Interconnect の条件キー

AWS Interconnect では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	タグキーとリソースの値のペアによってアクセスをフィルタリングします	String
aws:TagKeys	リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします	ArrayOfString
interconnect:RemoteAccount	接続の作成時に指定されたリモートパートナーアカウント識別子でアクセスをフィルタリングします	String

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Import Export Disk Service (インポートエクスポート)

AWS 請求サービス (請求)