Amazon Monitron のアクション、リソース、および条件キー
Amazon Monitron (サービスプレフィックス: monitron) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Monitron で定義されるアクション
Amazon Monitron には、IAM ポリシーステートメントの Actions要素で使用できる API オペレーションはありません。
Amazon Monitron のアクセス許可のみのアクション
以下のアクションは Amazon Monitron によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ユーザーを管理者としてプロジェクトに関連付けるアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
プロジェクトを作成する許可を付与。 |
書き込み |
|||
ユーザーをプロジェクトに関連付けるアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
ユーザーにアクセスロールを関連付ける許可を付与 |
アクセス許可管理、書き込み |
|||
プロジェクトを削除する許可を付与 |
書き込み |
|||
プロジェクトからユーザーの関連付けを解除する許可を付与 |
アクセス許可管理、書き込み |
|||
ユーザーからアクセスロールの関連付けを解除する許可を付与。 |
アクセス許可管理、書き込み |
|||
プロジェクトと管理者の関連付けを解除するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
プロジェクトに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
プロジェクトに関連付けられている管理者を記述するアクセス許可を付与 |
読み取り |
|||
プロジェクトに関連付けられているすべての管理者を一覧表示するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
プロジェクトに関連付けられているすべてのユーザーを一覧表示する許可を付与 |
リスト |
|||
すべてのプロジェクトを一覧表示するアクセス許可を付与 |
リスト |
|||
リソースのすべてのタグを一覧表示する許可を付与 |
読み取り |
|||
ユーザーに関連付けられたすべてのアクセスロールを一覧表示する許可を付与 |
リスト |
|||
リソースにタグを付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
リソースのタグを解除する許可を付与 |
タグ付け、書き込み |
|||
プロジェクトを更新する許可を付与 |
書き込み |
Amazon Monitron で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:monitron:${Region}:${Account}:project/${ResourceId} |
Amazon Monitron の条件キー
Amazon Monitron では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアによるアクセスをフィルタリングします |
String |
|
リソースにアタッチされたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
