AWS Outposts のアクション、リソース、および条件キー
AWS Outposts (サービスプレフィックス: outposts) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Outposts で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CancelCapacityTask |
書き込み |
|||
|
CancelOrder |
書き込み |
|||
|
CreateOrder |
書き込み |
|||
|
CreateOutpost |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreatePrivateConnectivityConfig |
書き込み |
|||
|
CreateQuote |
書き込み |
|||
|
CreateRenewal |
書き込み |
|||
|
CreateSite |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteOutpost |
書き込み |
|||
|
DeleteQuote |
書き込み |
|||
|
DeleteSite |
書き込み |
|||
|
GetCapacityTask |
読み取り |
|||
|
GetCatalogItem |
読み取り |
|||
|
GetConnection |
読み取り |
|||
|
GetOrder |
読み取り |
|||
|
GetOutpost |
読み取り |
|||
|
GetOutpostBillingInformation |
読み取り |
|||
|
GetOutpostInstanceTypes |
読み取り |
|||
|
GetOutpostSupportedInstanceTypes |
読み取り |
|||
|
GetPrivateConnectivityConfig |
読み取り |
|||
|
GetQuote |
読み取り |
|||
|
GetRenewalPricing |
読み取り |
|||
|
GetSite |
読み取り |
|||
|
GetSiteAddress |
読み取り |
|||
|
ListAssetInstances |
リスト |
|||
|
ListAssets |
リスト |
|||
|
ListBlockingInstancesForCapacityTask |
リスト |
|||
|
ListCapacityTasks |
リスト |
|||
|
ListCatalogItems |
リスト |
|||
|
ListOrderableInstanceTypes |
リスト |
|||
|
ListOrders |
リスト |
|||
|
ListOutposts |
リスト |
|||
|
ListQuotes |
リスト |
|||
|
ListSites |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
StartCapacityTask |
書き込み |
|||
|
StartConnection |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateOutpost |
書き込み |
|||
|
UpdateQuote |
書き込み |
|||
|
UpdateSite |
書き込み |
|||
|
UpdateSiteAddress |
書き込み |
|||
|
UpdateSiteRackPhysicalProperties |
書き込み |
AWS Outposts で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
キャパシティタスクをキャンセルするアクセス許可を付与 |
書き込み |
|||
注文をキャンセルする許可を付与 |
書き込み |
|||
順序を作成する許可を付与します。 |
書き込み |
|||
Outpost を作成する許可を付与 |
書き込み |
|||
プライベート接続設定を作成するアクセス許可を付与します |
書き込み |
|||
見積りを作成するアクセス許可を付与 |
書き込み |
|||
指定された Outpost の更新を作成するアクセス許可を付与します |
書き込み |
|||
サイトを作成する許可を付与します。 |
書き込み |
|||
Outpost を削除する許可を付与 |
書き込み |
|||
引用を削除するアクセス許可を付与します |
書き込み |
|||
サイトを削除する許可を付与 |
書き込み |
|||
指定されたキャパシティタスクに関する情報を取得するアクセス許可を付与する |
読み取り |
|||
カタログ項目を取得する許可を付与 |
読み取り |
|||
Outpost サーバーの接続に関する情報を取得する許可を付与 |
読み取り |
|||
オーダーに関する情報を取得する許可を付与 |
読み取り |
|||
指定された Outpost に関する情報を取得する許可を付与。 |
読み取り |
|||
指定された Outpost の Outpost 請求情報を取得する許可を付与 |
読み取り |
|||
指定された Outpost のインスタンスタイプを取得する許可を付与 |
読み取り |
|||
指定された Outpost のサポートされたインスタンスタイプを取得する許可を付与する |
読み取り |
|||
プライベート接続設定を取得するアクセス許可を付与します |
読み取り |
|||
見積りに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
指定された Outpost の更新料金を取得する許可を付与 |
読み取り |
|||
サイト を取得するためのアクセス許可を付与します。 |
読み取り |
|||
サイトアドレスを取得する許可を付与 |
読み取り |
|||
指定された Outpost の実行中のインスタンスをすべて一覧表示する許可を付与 |
リスト |
|||
Outpost のアセットを一覧表示する許可を付与する |
リスト |
|||
指定された Outpost に対してキャパシティタスクの実行をブロックしている実行中のすべてのインスタンスを一覧表示するアクセス許可を付与 |
リスト |
|||
のキャパシティタスクを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
すべてのカタログ項目を一覧表示する許可を付与 |
リスト |
|||
の注文可能なインスタンスタイプを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
の注文を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
の Outposts を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
の引用符を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
のサイトを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
リソースのタグを一覧表示する許可を付与 |
読み取り |
|||
キャパシティタスクを作成するアクセス許可を付与する |
書き込み |
|||
Outpost サーバーへの接続を開始する許可を付与 |
書き込み |
|||
リソースにタグを付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
リソースのタグを解除する許可を付与 |
タグ付け、書き込み |
|||
Outpost を更新する許可を付与 |
書き込み |
|||
見積りを更新するアクセス許可を付与します |
書き込み |
|||
サイトを更新する許可を付与 |
書き込み |
|||
サイトアドレスを更新する許可を付与 |
書き込み |
|||
サイトのラックの物理プロパティを更新する許可を付与 |
書き込み |
AWS Outposts で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:outposts:${Region}:${Account}:outpost/${OutpostId} |
||
arn:${Partition}:outposts:${Region}:${Account}:site/${SiteId} |
AWS Outposts の条件キー
AWS Outposts では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
