View a markdown version of this page

AWS License Manager Linux Subscriptions Manager のアクション、リソース、および条件キー - サービス認可リファレンス

AWS License Manager Linux Subscriptions Manager のアクション、リソース、および条件キー

AWS License Manager Linux Subscriptions Manager (サービスプレフィックス: license-manager-linux-subscriptions) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

AWS License Manager Linux Subscriptions Manager で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 指定できる値 (複数可) アクセスレベル

DeregisterSubscriptionProvider

license-manager-linux-subscriptions:DeregisterSubscriptionProvider

書き込み

GetRegisteredSubscriptionProvider

license-manager-linux-subscriptions:GetRegisteredSubscriptionProvider

読み取り

GetServiceSettings

license-manager-linux-subscriptions:GetServiceSettings

読み取り

ListLinuxSubscriptionInstances

license-manager-linux-subscriptions:ListLinuxSubscriptionInstances

読み取り

ListLinuxSubscriptions

license-manager-linux-subscriptions:ListLinuxSubscriptions

読み取り

ListRegisteredSubscriptionProviders

license-manager-linux-subscriptions:ListRegisteredSubscriptionProviders

読み取り

ListTagsForResource

license-manager-linux-subscriptions:ListTagsForResource

読み取り

RegisterSubscriptionProvider

license-manager-linux-subscriptions:RegisterSubscriptionProvider

書き込み

license-manager-linux-subscriptions:TagResource

タグ付け、書き込み

TagResource

license-manager-linux-subscriptions:TagResource

タグ付け、書き込み

UntagResource

license-manager-linux-subscriptions:UntagResource

タグ付け、書き込み

UpdateServiceSettings

license-manager-linux-subscriptions:UpdateServiceSettings

書き込み

AWS License Manager Linux Subscriptions Manager で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

DeregisterSubscriptionProvider

AWS License Manager でサブスクリプションプロバイダーを完全に削除する許可を付与

サブスクリプションプロバイダー*

aws:ResourceTag/${TagKey}

書き込み

GetRegisteredSubscriptionProvider

AWS License Manager でサブスクリプションプロバイダーを取得する許可を付与

サブスクリプションプロバイダー*

aws:ResourceTag/${TagKey}

読み取り

GetServiceSettings

AWS License Manager で Linux サブスクリプションのサービス設定を取得する許可を付与

読み取り

ListLinuxSubscriptionInstances

AWS License Manager で Linux サブスクリプションを持つすべてのインスタンスを一覧表示する許可を付与

読み取り

ListLinuxSubscriptions

AWS License Manager ですべての Linux サブスクリプションを一覧表示する許可を付与

読み取り

ListRegisteredSubscriptionProviders

AWS License Manager でサブスクリプションプロバイダーを一覧表示する許可を付与

読み取り

ListTagsForResource

選択したリソース用のタグを一覧表示する許可を付与

サブスクリプションプロバイダー*

aws:ResourceTag/${TagKey}

読み取り

RegisterSubscriptionProvider

AWS License Manager で新しいサブスクリプションプロバイダーを作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

TagResource

選択したリソースをタグ付けする許可を付与

サブスクリプションプロバイダー*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UntagResource

選択したリソースのタグを解除する許可を付与

サブスクリプションプロバイダー*

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UpdateServiceSettings

AWS License Manager で Linux サブスクリプションのサービス設定を更新する許可を付与

書き込み

AWS License Manager Linux Subscriptions Manager で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

サブスクリプションプロバイダー

arn:${Partition}:license-manager-linux-subscriptions:${Region}:${Account}:subscription-provider/${SubscriptionProviderId}

aws:ResourceTag/${TagKey}

AWS License Manager Linux Subscriptions Manager の条件キー

AWS License Manager Linux Subscriptions Manager では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエストで渡されたタグでアクセスをフィルタリングします

String

aws:ResourceTag/${TagKey}

リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします

String

aws:TagKeys

リクエストで渡されたタグキーによりアクセスをフィルタリングします

ArrayOfString