AWS Identity and Access Management Roles Anywhere のアクション、リソース、および条件キー
AWS Identity and Access Management Roles Anywhere (サービスプレフィックス: rolesanywhere) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Identity and Access Management Roles Anywhere で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateProfile |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
rolesanywhere.amazonaws.com |
書き込み |
||
|
CreateTrustAnchor |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteAttributeMapping |
書き込み |
|||
|
DeleteCrl |
書き込み |
|||
|
DeleteProfile |
書き込み |
|||
|
DeleteTrustAnchor |
書き込み |
|||
|
DisableCrl |
書き込み |
|||
|
DisableProfile |
書き込み |
|||
|
DisableTrustAnchor |
書き込み |
|||
|
EnableCrl |
書き込み |
|||
|
EnableProfile |
書き込み |
|||
iam:PassedToService |
rolesanywhere.amazonaws.com |
書き込み |
||
|
EnableTrustAnchor |
書き込み |
|||
|
GetCrl |
読み取り |
|||
|
GetProfile |
読み取り |
|||
|
GetSubject |
読み取り |
|||
|
GetTrustAnchor |
読み取り |
|||
|
ImportCrl |
書き込み |
|||
タグ付け、書き込み |
||||
|
ListCrls |
リスト |
|||
|
ListProfiles |
リスト |
|||
|
ListSubjects |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
ListTrustAnchors |
リスト |
|||
|
PutAttributeMapping |
書き込み |
|||
|
PutNotificationSettings |
書き込み |
|||
|
ResetNotificationSettings |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateCrl |
書き込み |
|||
|
UpdateProfile |
書き込み |
|||
iam:PassedToService |
rolesanywhere.amazonaws.com |
書き込み |
||
|
UpdateTrustAnchor |
書き込み |
AWS Identity and Access Management Roles Anywhere で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
プロファイルを作成する許可の付与 |
書き込み |
|||
トラストアンカーを作成する許可の付与 |
書き込み |
|||
プロファイルからマッピングルールを削除する許可を付与する |
書き込み |
|||
証明書失効リスト (crl) を削除する許可の付与 |
書き込み |
|||
プロファイルを削除する権限を付与します |
書き込み |
|||
トラストアンカーを削除する許可の付与 |
書き込み |
|||
証明書失効リスト (crl) を無効にする許可の付与 |
書き込み |
|||
プロファイルを無効にする許可の付与 |
書き込み |
|||
トラストアンカーを無効にする許可の付与 |
書き込み |
|||
証明書失効リスト (crl) を有効にする許可の付与 |
書き込み |
|||
プロファイルを有効にする許可の付与 |
書き込み |
|||
トラストアンカーを有効にする許可の付与 |
書き込み |
|||
証明書失効リスト (crl) を取得する許可の付与 |
読み取り |
|||
プロファイルを取得する許可の付与 |
読み取り |
|||
件名を取得する許可の付与 |
読み取り |
|||
トラストアンカーを取得する許可の付与 |
読み取り |
|||
証明書失効リスト (crl) をインポートする許可の付与 |
書き込み |
|||
証明書失効リスト (crls) を一覧表示する許可の付与 |
リスト |
|||
プロファイルを一覧表示する許可の付与 |
リスト |
|||
件名を一覧表示する許可の付与 |
リスト |
|||
リソースのタグを一覧表示する許可を付与。 |
リスト |
|||
トラストアンカーを一覧表示する許可の付与 |
リスト |
|||
マッピングルールをプロファイルに配置する許可を付与する |
書き込み |
|||
通知設定をトラストアンカーにアタッチする許可を付与 |
書き込み |
|||
カスタム通知設定を IAM Roles Anywhere で定義されたデフォルト状態にリセットする許可を付与 |
書き込み |
|||
リソースにタグを付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
profile (プロファイル) |
||||
リソースのタグを解除する許可を付与 |
タグ付け、書き込み |
|||
profile (プロファイル) |
||||
証明書失効リスト (crl) を更新する許可の付与 |
書き込み |
|||
プロファイルを更新する許可の付与 |
書き込み |
|||
トラストアンカーを更新する許可の付与 |
書き込み |
AWS Identity and Access Management Roles Anywhere で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:rolesanywhere:${Region}:${Account}:crl/${CrlId} |
||
arn:${Partition}:rolesanywhere:${Region}:${Account}:profile/${ProfileId} |
||
arn:${Partition}:rolesanywhere:${Region}:${Account}:subject/${SubjectId} |
||
arn:${Partition}:rolesanywhere:${Region}:${Account}:trust-anchor/${TrustAnchorId} |
AWS Identity and Access Management Roles Anywhere の条件キー
AWS Identity and Access Management Roles Anywhere では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
