Network Flow Monitor のアクション、リソース、および条件キー

Network Flow Monitor (サービスプレフィックス: networkflowmonitor) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

Network Flow Monitor で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
CreateMonitor	networkflowmonitor:CreateMonitor	書き込み
CreateMonitor	networkflowmonitor:TagResource	タグ付け、書き込み
CreateScope	networkflowmonitor:CreateScope	書き込み
CreateScope	networkflowmonitor:TagResource	タグ付け、書き込み
DeleteMonitor	networkflowmonitor:DeleteMonitor	書き込み
DeleteScope	networkflowmonitor:DeleteScope	書き込み
GetMonitor	networkflowmonitor:GetMonitor	読み取り
GetQueryResultsMonitorTopContributors	networkflowmonitor:GetQueryResultsMonitorTopContributors	読み取り
GetQueryResultsWorkloadInsightsTopContributors	networkflowmonitor:GetQueryResultsWorkloadInsightsTopContributors	読み取り
GetQueryResultsWorkloadInsightsTopContributorsData	networkflowmonitor:GetQueryResultsWorkloadInsightsTopContributorsData	読み取り
GetQueryStatusMonitorTopContributors	networkflowmonitor:GetQueryStatusMonitorTopContributors	読み取り
GetQueryStatusWorkloadInsightsTopContributors	networkflowmonitor:GetQueryStatusWorkloadInsightsTopContributors	読み取り
GetQueryStatusWorkloadInsightsTopContributorsData	networkflowmonitor:GetQueryStatusWorkloadInsightsTopContributorsData	読み取り
GetScope	networkflowmonitor:GetScope	読み取り
ListMonitors	networkflowmonitor:ListMonitors	リスト
ListScopes	networkflowmonitor:ListScopes	リスト
ListTagsForResource	networkflowmonitor:ListTagsForResource	読み取り
StartQueryMonitorTopContributors	networkflowmonitor:StartQueryMonitorTopContributors	書き込み
StartQueryWorkloadInsightsTopContributors	networkflowmonitor:StartQueryWorkloadInsightsTopContributors	書き込み
StartQueryWorkloadInsightsTopContributorsData	networkflowmonitor:StartQueryWorkloadInsightsTopContributorsData	書き込み
StopQueryMonitorTopContributors	networkflowmonitor:StopQueryMonitorTopContributors	書き込み
StopQueryWorkloadInsightsTopContributors	networkflowmonitor:StopQueryWorkloadInsightsTopContributors	書き込み
StopQueryWorkloadInsightsTopContributorsData	networkflowmonitor:StopQueryWorkloadInsightsTopContributorsData	書き込み
TagResource	networkflowmonitor:TagResource	タグ付け、書き込み
UntagResource	networkflowmonitor:UntagResource	タグ付け、書き込み
UpdateMonitor	networkflowmonitor:UpdateMonitor	書き込み
UpdateScope	networkflowmonitor:UpdateScope	書き込み

Network Flow Monitor で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CreateMonitor	モニターを作成するための許可を付与します	モニター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateScope	範囲を作成するアクセス許可を付与		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
DeleteMonitor	モニターを削除するための許可を付与します	モニター*	aws:ResourceTag/${TagKey}	書き込み
DeleteScope	範囲を削除するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	書き込み
GetMonitor	モニターに関する情報を取得するための許可を付与します	モニター*	aws:ResourceTag/${TagKey}	読み取り
GetQueryResultsMonitorTopContributors	モニターの上位貢献者データを取得するクエリの結果を取得するアクセス許可を付与	モニター*	aws:ResourceTag/${TagKey}	読み取り
GetQueryResultsWorkloadInsightsTopContributors	ワークロードインサイトの上位貢献者を取得するクエリの結果を取得するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	読み取り
GetQueryResultsWorkloadInsightsTopContributorsData	ワークロードインサイトの上位貢献者データポイントを取得するクエリの結果を取得するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	読み取り
GetQueryStatusMonitorTopContributors	モニターの上位貢献者データを取得するクエリのステータスを取得するアクセス許可を付与	モニター*	aws:ResourceTag/${TagKey}	読み取り
GetQueryStatusWorkloadInsightsTopContributors	ワークロードインサイトの上位貢献者を取得するクエリのステータスを取得するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	読み取り
GetQueryStatusWorkloadInsightsTopContributorsData	ワークロードインサイトの上位貢献者データポイントを取得するクエリのステータスを取得するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	読み取り
GetScope	範囲に関する情報を取得するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	読み取り
ListMonitors	アカウント内のすべてのモニターとそのステータスを一覧表示するための許可を付与します			リスト
ListScopes	アカウントのすべての範囲を取得する許可を付与			リスト
ListTagsForResource	リソースのタグを一覧表示する許可を付与	モニター	aws:ResourceTag/${TagKey}	読み取り
ListTagsForResource	リソースのタグを一覧表示する許可を付与	scope	aws:ResourceTag/${TagKey}	読み取り
発行	レポートを公開するためのアクセス許可を付与			書き込み
StartQueryMonitorTopContributors	モニターの上位貢献者データのクエリを開始するアクセス許可を付与	モニター*	aws:ResourceTag/${TagKey}	書き込み
StartQueryWorkloadInsightsTopContributors	ワークロードインサイトの上位貢献者データを取得するためのクエリを開始するアクセス許可を付与します	スコープ*	aws:ResourceTag/${TagKey}	書き込み
StartQueryWorkloadInsightsTopContributorsData	ワークロードインサイトの上位貢献者データポイントを取得するためのクエリを開始するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	書き込み
StopQueryMonitorTopContributors	モニターの上位貢献者データを取得するクエリを停止するアクセス許可を付与	モニター*	aws:ResourceTag/${TagKey}	書き込み
StopQueryWorkloadInsightsTopContributors	ワークロードインサイトの上位寄稿者を取得するためのクエリを停止するアクセス許可を付与します	スコープ*	aws:ResourceTag/${TagKey}	書き込み
StopQueryWorkloadInsightsTopContributorsData	ワークロードインサイトの上位寄稿者データポイントを取得するためのクエリを停止するアクセス許可を付与します	スコープ*	aws:ResourceTag/${TagKey}	書き込み
TagResource	リソースにタグを追加するアクセス許可を付与します	モニター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
TagResource	リソースにタグを追加するアクセス許可を付与します	scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	リソースからタグを削除する許可を付与	モニター	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	リソースからタグを削除する許可を付与	scope	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UpdateMonitor	モニターを更新するための許可を付与します	モニター*	aws:ResourceTag/${TagKey}	書き込み
UpdateScope	範囲を更新するアクセス許可を付与	スコープ*	aws:ResourceTag/${TagKey}	書き込み

Network Flow Monitor で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
モニター	arn:${Partition}:networkflowmonitor:${Region}:${Account}:monitor/${MonitorName}	aws:ResourceTag/${TagKey}
スコープ	arn:${Partition}:networkflowmonitor:${Region}:${Account}:scope/${ScopeId}	aws:ResourceTag/${TagKey}

Network Flow Monitor の条件キー

Network Flow Monitor は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアによるアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグのキーと値のペアでアクセスをフィルタリングします	String
aws:TagKeys	リクエスト内のタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

マルチパーティー承認 (mpa)

Service Quotas (Service Quotas)