翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Secrets Manager のアクション、リソース、および条件キー
AWS Secrets Manager (サービスプレフィックス: secretsmanager) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Secrets Manager で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングしています。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
BatchGetSecretValue |
読み取り |
|||
読み取り |
||||
リスト |
||||
|
CancelRotateSecret |
書き込み |
|||
|
CreateSecret |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
DeleteResourcePolicy |
アクセス許可管理、書き込み |
|||
|
DeleteSecret |
書き込み |
|||
|
DescribeSecret |
読み取り |
|||
|
GetRandomPassword |
読み取り |
|||
|
GetResourcePolicy |
読み取り |
|||
|
GetSecretValue |
読み取り |
|||
|
ListSecretVersionIds |
読み取り |
|||
|
ListSecrets |
リスト |
|||
|
PutResourcePolicy |
アクセス許可管理、書き込み |
|||
|
PutSecretValue |
書き込み |
|||
|
RemoveRegionsFromReplication |
書き込み |
|||
|
ReplicateSecretToRegions |
書き込み |
|||
|
RestoreSecret |
書き込み |
|||
|
RotateSecret |
書き込み |
|||
iam:PassedToService |
secretsmanager.amazonaws.com |
書き込み |
||
|
StopReplicationToReplica |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateSecret |
書き込み |
|||
|
UpdateSecretVersionStage |
書き込み |
|||
|
ValidateResourcePolicy |
アクセス許可管理、書き込み |
|||
アクセス許可管理、書き込み |
AWS Secrets Manager で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。各アクションについて、テーブルには、そのアクションでサポートされているリソースタイプと条件キーが一覧表示されます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
AWS Secrets Manager で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:secretsmanager:${Region}:${Account}:secret:${SecretId} |
secretsmanager:ResourceTag/tag-key |
AWS Secrets Manager の条件キー
AWS Secrets Manager は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
ユーザーが Secrets Manager サービスに対して行うリクエストに含まれるキーによってアクセスをフィルタリングします。 |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
ユーザーが Secrets Manager サービスに行うリクエストに存在するすべてのタグキー名のリストに基づいて、アクセスをフィルタリングします。 |
ArrayOfString |
|
シークレットをレプリケートするリージョンのリストでアクセスをフィルタリングします。 |
ArrayOfString |
|
リソースポリシーが広範なアクセスをブロックするかどうかで AWS アカウント アクセスをフィルタリングします |
Bool |
|
リクエスト内の記述テキストによるアクセスをフィルタリングします。 |
String |
|
リクエスト内のマネージド外部シークレットローテーションロール ARN でアクセスをフィルタリングします |
ARN |
|
シークレットがリカバリウィンドウなしですぐに削除されるかどうかによりアクセスをフィルタリングします。 |
Bool |
|
宛先リージョンで同じ名前のシークレットを上書きするかどうかでアクセスをフィルタリングします。 |
Bool |
|
リクエスト内の KMS キーの ARN でアクセスをフィルタリングします。 |
ARN |
|
リクエスト内の KMS キーのキー識別子でアクセスをフィルタリングします。非推奨: secretsmanager:KmsKeyArn を使用する |
String |
|
シークレットのローテーションルールを変更するかどうかに基づいて、アクセスをフィルタリングします。 |
Bool |
|
リクエスト内のシークレットのフレンドリー名によるアクセスをフィルタリングします。 |
String |
|
Secrets Manager がシークレットを削除するまで待機する日数でアクセスをフィルタリングします。 |
Numeric |
|
タグキーおよび値のペアでアクセスをフィルタリングします。 |
String |
|
シークレットを直ちにローテーションするかどうかに基づいて、アクセスをフィルタリングします。 |
Bool |
|
リクエスト内のローテーション Lambda 関数の ARN によるアクセスをフィルタリングします。 |
ARN |
|
リクエスト内の SecretID 値によるアクセスをフィルタリングします。 |
ARN |
|
シークレットがマルチリージョンシークレットだった場合、シークレットが作成されるプライマリリージョンでアクセスをフィルタリングします。 |
String |
|
リクエスト内のマネージド外部シークレットタイプでアクセスをフィルタリングします |
String |
|
リクエスト内のシークレットのバージョンの唯一の識別子でアクセスをフィルタリングします。 |
String |
|
リクエスト内のバージョンステージのリストでアクセスをフィルタリングします。 |
String |
|
シークレットに関連するローテーション Lambda 関数の ARN によるアクセスをフィルタリングします。 |
ARN |
|
シークレットに関連付けられたマネージド外部シークレットタイプでアクセスをフィルタリングします |
String |
