View a markdown version of this page

Shield Network Security Director AWS のアクション、リソース、および条件キー - サービス認可リファレンス
アクションリソースタイプ:条件キー

Shield Network Security Director AWS のアクション、リソース、および条件キー

AWS Shield Network Security Director (サービスプレフィックス: network-security-director) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

Shield AWS ネットワークセキュリティディレクターによって定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

GetFinding

検出結果を取得するアクセス許可を付与

読み取り

GetResource

リソースを取得するアクセス許可を付与

読み取り

ListAccountSummaries

アカウントのアカウント概要を一覧表示するアクセス許可を付与します

リスト

ListFindings

検出結果を一覧表示するための許可を付与

リスト

ListInsights

最新のネットワークセキュリティスキャンに関するインサイトを一覧表示するアクセス許可を付与

リスト

ListRemediations

検出結果の修復を一覧表示するアクセス許可を付与

リスト

ListResources

リソースを一覧表示するアクセス許可を付与

リスト

UpdateFinding

検出結果のステータスを更新するためのアクセス許可を付与

書き込み

Shield Network Security Director AWS で定義されるリソースタイプ

AWS Shield Network Security Director は、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定をサポートしていません。

Shield Network Security Director AWS の条件キー

AWS Shield Network Security Director には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。