Amazon Managed Workflows for Apache Airflow のアクション、リソース、および条件キー
Amazon Managed Workflows for Apache Airflow (サービスプレフィックス: airflow) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Managed Workflows for Apache Airflow で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateCliToken |
書き込み |
|||
|
CreateEnvironment |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
airflow.amazonaws.com |
書き込み |
||
|
CreateWebLoginToken |
書き込み |
|||
|
DeleteEnvironment |
書き込み |
|||
|
GetEnvironment |
読み取り |
|||
|
InvokeRestApi |
書き込み |
|||
|
ListEnvironments |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
PublishMetrics |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateEnvironment |
書き込み |
|||
iam:PassedToService |
airflow.amazonaws.com |
書き込み |
Amazon Managed Workflows for Apache Airflow で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ユーザーが Apache Airflow Webserver のエンドポイント経由で Airflow CLI を呼び出せるように短命トークンを作成する権限を付与します |
書き込み |
|||
Amazon MWAA 環境を作成する権限を付与します |
書き込み |
|||
ユーザーが Apache Airflow ウェブ UI にログインできるように短命トークンを作成する権限を付与します。 |
書き込み |
|||
Amazon MWAA 環境を削除する権限を付与します |
書き込み |
|||
Amazon MWAA 環境の詳細を表示する権限を付与します |
読み取り |
|||
Apache Airflow Webserver のエンドポイントを介して Airflow REST API を呼び出す許可を付与する |
書き込み |
|||
アカウント内の Amazon MWAA 環境を一覧表示する権限を付与します |
リスト |
|||
Amazon MWAA 環境のタグを一覧表示する権限を付与します |
読み取り |
|||
Amazon MWAA 環境のメトリクスを公開する許可を付与します |
書き込み |
|||
Amazon MWAA 環境にタグを付ける権限を付与します |
タグ付け、書き込み |
|||
Amazon MWAA 環境のタグを解除する権限を付与します |
タグ付け、書き込み |
|||
Amazon MWAA 環境を変更する権限を付与します |
書き込み |
Amazon Managed Workflows for Apache Airflow で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:airflow:${Region}:${Account}:environment/${EnvironmentName} |
||
arn:${Partition}:airflow:${Region}:${Account}:role/${EnvironmentName}/${RoleName} |
Amazon Managed Workflows for Apache Airflow の条件キー
Amazon Managed Workflows for Apache Airflow では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
アクセスする DAG サブリソースでアクセスをフィルタリングします |
String |
|
Airflow リソースで実行されているアクションでアクセスをフィルタリングします |
String |
|
DAG ID や接続 ID など、特定の Airflow リソースの識別子でアクセスをフィルタリングします |
String |
|
リクエストで指定された Airflow リソースタイプでアクセスをフィルタリングします |
String |
|
発信者の ID に関連付けられたチーム名でアクセスをフィルタリングし、Airflow リソースのチームベースのアクセスコントロールを有効にします |
ArrayOfString |
|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーでアクセスをフィルタリングします |
ArrayOfString |
