View a markdown version of this page

AWS 支払いのアクション、リソース、および条件キー - サービス認可リファレンス

AWS 支払いのアクション、リソース、および条件キー

AWS 支払い (サービスプレフィックス: payments) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

AWS Payments で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

AcceptFinancingApplicationTerms

レンダーが提供する資金調達申請条件を受け入れるアクセス許可を付与

書き込み

CreateFinancingApplication

融資申請を作成するアクセス許可を付与

書き込み

CreatePaymentInstrument

支払い方法を作成するアクセス許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

GetFinancingApplication

融資申請に関する情報を取得するアクセス許可を付与

読み取り

GetFinancingLine

融資枠に関する情報を取得する許可を付与する

読み取り

GetFinancingLineWithdrawal

融資枠からの引き出しに関する情報を取得するアクセス許可を付与

読み取り

GetFinancingOption

融資オプションに関する情報を取得するアクセス許可を付与

読み取り

GetPaymentInstrument

支払い方法に関する情報を取得するアクセス許可を付与

支払い計測

aws:ResourceTag/${TagKey}

リスト

ListFinancingApplications

融資申請メタデータを一覧表示するアクセス許可を付与

リスト

ListFinancingLineWithdrawals

融資枠からの引き出しに関するメタデータを一覧表示するアクセス許可を付与

リスト

ListFinancingLines

融資枠のメタデータを一覧表示するアクセス許可を付与

リスト

ListPaymentProgramOptions

支払いオプションに関する情報を一覧表示するアクセス許可を付与

リスト

ListPaymentProgramStatus

支払いプログラムの適格性と登録ステータスに関する情報を一覧表示するアクセス許可を付与

リスト

ListTagsForResource

ペイメントリソースのタグを一覧表示する許可を付与する

支払い計測

aws:ResourceTag/${TagKey}

リスト

TagResource

ペイメントリソースにタグを付ける許可を付与する

支払い計測

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UntagResource

ペイメントリソースのタグを解除する許可を付与する

支払い計測

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

UpdateFinancingApplication

融資申請を更新するアクセス許可を付与

書き込み

AWS 支払いのアクセス許可のみのアクション

以下のアクションは AWS Payments によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

DeletePaymentInstrument

支払い方法を削除するアクセス許可を付与

書き込み

GetPaymentStatus

請求書の支払い状況を取得するアクセス許可を付与

読み取り

ListPaymentInstruments

支払い手段メタデータを一覧表示する許可を付与する

リスト

ListPaymentPreferences

支払い設定(優先支払い通貨、優先支払い方法など)を取得するアクセス許可を付与

リスト

MakePayment

支払い、支払いの認証、支払い方法の検証、および前払いの資金請求書類の作成を行うアクセス許可を付与

書き込み

UpdatePaymentInstrument

支払い手段を更新する許可を付与する

書き込み

UpdatePaymentPreferences

支払い設定(優先支払い通貨、優先支払い方法など)を更新するアクセス許可を付与

書き込み

AWS Payments で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

支払い計測

arn:${Partition}: Payments::${Account}: Payment-instrument:${ResourceId}

aws:ResourceTag/${TagKey}

AWS 支払いの条件キー

AWS 支払いでは、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエストで渡されたタグでアクセスをフィルタリングします

String

aws:ResourceTag/${TagKey}

リソースに関連付けられたタグでアクセスをフィルタリングします

String

aws:TagKeys

リクエストで渡されたタグキーでアクセスをフィルタリングします

ArrayOfString