AWS Security Hub のアクション、リソース、および条件キー
AWS Security Hub (サービスプレフィックス: securityhub) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Security Hub で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AcceptAdministratorInvitation |
書き込み |
|||
|
AcceptInvitation |
書き込み |
|||
|
BatchDeleteAutomationRules |
書き込み |
|||
|
BatchDisableStandards |
書き込み |
|||
|
BatchEnableStandards |
書き込み |
|||
|
BatchGetAutomationRules |
読み取り |
|||
|
BatchGetConfigurationPolicyAssociations |
読み取り |
|||
|
BatchGetSecurityControls |
読み取り |
|||
読み取り |
||||
|
BatchGetStandardsControlAssociations |
読み取り |
|||
読み取り |
||||
|
BatchImportFindings |
書き込み |
|||
|
BatchUpdateAutomationRules |
書き込み |
|||
|
BatchUpdateFindings |
書き込み |
|||
|
BatchUpdateFindingsV2 |
書き込み |
|||
|
BatchUpdateStandardsControlAssociations |
書き込み |
|||
書き込み |
||||
|
CreateActionTarget |
書き込み |
|||
|
CreateAggregatorV2 |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateAutomationRule |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateAutomationRuleV2 |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateConfigurationPolicy |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateConnector |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateConnectorV2 |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateFindingAggregator |
書き込み |
|||
|
CreateInsight |
書き込み |
|||
|
CreateMembers |
書き込み |
|||
|
CreateTicketV2 |
書き込み |
|||
|
DeclineInvitations |
書き込み |
|||
|
DeleteActionTarget |
書き込み |
|||
|
DeleteAggregatorV2 |
書き込み |
|||
|
DeleteAutomationRuleV2 |
書き込み |
|||
|
DeleteConfigurationPolicy |
書き込み |
|||
|
DeleteConnector |
書き込み |
|||
|
DeleteConnectorV2 |
書き込み |
|||
|
DeleteFindingAggregator |
書き込み |
|||
|
DeleteInsight |
書き込み |
|||
|
DeleteInvitations |
書き込み |
|||
|
DeleteMembers |
書き込み |
|||
|
DescribeActionTargets |
読み取り |
|||
|
DescribeHub |
読み取り |
|||
|
DescribeOrganizationConfiguration |
読み取り |
|||
|
DescribeProducts |
読み取り |
|||
|
DescribeProductsV2 |
読み取り |
|||
|
DescribeSecurityHubV2 |
読み取り |
|||
|
DescribeStandards |
読み取り |
|||
|
DescribeStandardsControls |
読み取り |
|||
|
DisableImportFindingsForProduct |
書き込み |
|||
|
DisableOrganizationAdminAccount |
書き込み |
|||
|
DisableSecurityHub |
書き込み |
|||
|
DisableSecurityHubFeatureV2 |
書き込み |
|||
|
DisableSecurityHubV2 |
書き込み |
|||
|
DisassociateFromAdministratorAccount |
書き込み |
|||
|
DisassociateFromMasterAccount |
書き込み |
|||
|
DisassociateMembers |
書き込み |
|||
|
EnableImportFindingsForProduct |
書き込み |
|||
|
EnableOrganizationAdminAccount |
書き込み |
|||
|
EnableSecurityHub |
書き込み |
|||
タグ付け、書き込み |
||||
|
EnableSecurityHubFeatureV2 |
書き込み |
|||
|
EnableSecurityHubV2 |
書き込み |
|||
タグ付け、書き込み |
||||
|
GenerateRecommendedPolicyV2 |
書き込み |
|||
|
GetAdministratorAccount |
読み取り |
|||
|
GetAggregatorV2 |
読み取り |
|||
|
GetAutomationRuleV2 |
読み取り |
|||
|
GetConfigurationPolicy |
読み取り |
|||
|
GetConfigurationPolicyAssociation |
読み取り |
|||
|
GetConnector |
読み取り |
|||
|
GetConnectorV2 |
読み取り |
|||
|
GetEnabledStandards |
リスト |
|||
|
GetFindingAggregator |
読み取り |
|||
|
GetFindingHistory |
読み取り |
|||
|
GetFindingStatisticsV2 |
読み取り |
|||
|
GetFindings |
読み取り |
|||
|
GetFindingsTrendsV2 |
読み取り |
|||
|
GetFindingsV2 |
読み取り |
|||
|
GetInsightResults |
読み取り |
|||
|
GetInsights |
リスト |
|||
|
GetInvitationsCount |
読み取り |
|||
|
GetMasterAccount |
読み取り |
|||
|
GetMembers |
読み取り |
|||
|
GetRecommendedPolicyV2 |
読み取り |
|||
|
GetRemediationsV2 |
読み取り |
|||
|
GetResourcesStatisticsV2 |
読み取り |
|||
|
GetResourcesTrendsV2 |
読み取り |
|||
|
GetResourcesV2 |
読み取り |
|||
|
GetSecurityControlDefinition |
読み取り |
|||
|
InviteMembers |
書き込み |
|||
|
ListAggregatorsV2 |
リスト |
|||
|
ListAutomationRules |
リスト |
|||
|
ListAutomationRulesV2 |
リスト |
|||
|
ListConfigurationPolicies |
リスト |
|||
|
ListConfigurationPolicyAssociations |
リスト |
|||
|
ListConnectors |
リスト |
|||
|
ListConnectorsV2 |
リスト |
|||
|
ListEnabledProductsForImport |
リスト |
|||
|
ListExposuresByRemediationV2 |
リスト |
|||
|
ListFindingAggregators |
リスト |
|||
|
ListFreeTrialStatusesV2 |
リスト |
|||
|
ListInvitations |
リスト |
|||
|
ListMembers |
リスト |
|||
|
ListOrganizationAdminAccounts |
リスト |
|||
|
ListSecurityControlDefinitions |
リスト |
|||
|
ListStandardsControlAssociations |
読み取り |
|||
リスト |
||||
|
ListTagsForResource |
読み取り |
|||
|
StartConfigurationPolicyAssociation |
書き込み |
|||
|
StartConfigurationPolicyDisassociation |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateActionTarget |
書き込み |
|||
|
UpdateAggregatorV2 |
書き込み |
|||
|
UpdateAutomationRuleV2 |
書き込み |
|||
|
UpdateConfigurationPolicy |
書き込み |
|||
|
UpdateConnector |
書き込み |
|||
|
UpdateConnectorV2 |
書き込み |
|||
|
UpdateFindingAggregator |
書き込み |
|||
|
UpdateFindings |
書き込み |
|||
|
UpdateInsight |
書き込み |
|||
|
UpdateOrganizationConfiguration |
書き込み |
|||
|
UpdateSecurityControl |
書き込み |
|||
書き込み |
||||
|
UpdateSecurityHubConfiguration |
書き込み |
|||
|
UpdateStandardsControl |
書き込み |
AWS Security Hub で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
メンバーアカウントになるための Security Hub の招待を受け入れるアクセス許可を付与 |
書き込み |
|||
メンバーアカウントになるための Security Hub の招待を受け入れるアクセス許可を付与 |
書き込み |
|||
Security Hub で 1 つ以上の自動化ルールを削除する許可を付与 |
書き込み |
|||
Security Hub で標準を無効にする許可を付与 |
書き込み |
|||
Security Hub で標準を有効にする許可を付与 |
書き込み |
|||
Amazon リソースネーム (ARN) のルールに基づいて、Security Hub から自動化ルールに関する詳細のリストを取得する許可を付与 |
読み取り |
|||
呼び出し元アカウントの組織のメンバーアカウントと組織単位の特定のリストに関連する設定ポリシーに関する情報を取得する許可を付与 |
読み取り |
|||
ID または ARN で識別される特定のセキュリティコントロールに関する詳細を取得する許可を付与 |
読み取り |
|||
標準のセキュリティコントロールのバッチの有効化ステータスを取得する許可を付与 |
読み取り |
|||
統合製品から Security Hub に結果をインポートする許可を付与 |
書き込み |
|||
Amazon リソースネーム (ARN) のルールと入力パラメータに基づいて、Security Hub の 1 つ以上の自動化ルールを更新する許可を付与 |
書き込み |
|||
Security Hub の結果の選択したセットについて、お客様の制御によるフィールドを更新する許可を付与 |
書き込み |
|||
標準のセキュリティコントロールのバッチの有効化ステータスを更新する許可を付与 |
書き込み |
|||
入力パラメータに基づいて OAuth 2.0 認可コードフローを完了するアクセス許可を付与 |
書き込み |
|||
Security Hub でカスタムアクションを作成する許可を付与 |
書き込み |
|||
リージョン間のデータ集約を設定するアグリゲータ V2 を作成するアクセス許可を付与 |
書き込み |
|||
入力パラメータに基づいて自動化ルールを作成する許可を付与 |
書き込み |
|||
入力パラメータに基づいて自動化ルール V2 を作成するアクセス許可を付与 |
書き込み |
|||
セキュリティハブの組織メンバー設定を管理するための設定ポリシーを作成する許可を付与 |
書き込み |
|||
入力パラメータに基づいてコネクタを作成するアクセス許可を付与します |
書き込み |
|||
入力パラメータに基づいてコネクタ V2 を作成するアクセス許可を付与 |
書き込み |
|||
クロスリージョン検索集計構成を含む、検索アグリゲータを作成するアクセス許可を付与 |
書き込み |
|||
Security Hub でインサイトを作成する許可を付与 インサイトは、関連する結果のコレクションです |
書き込み |
|||
Security Hub でメンバーアカウントを作成する許可を付与 |
書き込み |
|||
選択した OCSF 検出結果のチケットを作成するアクセス許可を付与 |
書き込み |
|||
メンバーアカウントになるための Security Hub の招待を却下する許可を付与 |
書き込み |
|||
Security Hub でカスタムアクションを削除する許可を付与 |
書き込み |
|||
リージョン間のデータ集約を設定するアグリゲータ V2 を削除するアクセス許可を付与 |
書き込み |
|||
Security Hub で自動化ルール V2 を削除するアクセス許可を付与 |
書き込み |
|||
既存の設定ポリシーを削除する許可を付与 |
書き込み |
|||
Security Hub CSPM でコネクタを削除するアクセス許可を付与します |
書き込み |
|||
Security Hub でコネクタ V2 を削除するアクセス許可を付与 |
書き込み |
|||
検索アグリゲータを削除するアクセス許可を付与これにより、リージョン間の集約の検索が無効になります。 |
書き込み |
|||
Security Hub からインサイトを削除する許可を付与 |
書き込み |
|||
メンバーアカウントになるための Security Hub の招待を削除する許可を付与 |
書き込み |
|||
Security Hub のメンバーアカウントを削除する許可を付与 |
書き込み |
|||
API を使用してカスタムアクションのリストを取得する許可を付与 |
読み取り |
|||
アカウントのハブリソースに関する情報を取得する許可を付与 |
読み取り |
|||
Security Hub の組織設定を説明する許可を付与 |
読み取り |
|||
利用可能な Security Hub 製品統合に関する情報を取得する許可を付与 |
読み取り |
|||
利用可能な Security Hub V2 製品統合に関する情報を取得するアクセス許可を付与 |
読み取り |
|||
アカウントのハブ V2 リソースに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
Security Hub 標準に関する情報を取得する許可を付与 |
読み取り |
|||
Security Hub 標準コントロールに関する情報を取得する許可を付与 |
読み取り |
|||
Security Hub 統合製品の結果のインポートを無効にする許可を付与 |
書き込み |
|||
組織の Security Hub 管理者アカウントを削除する許可を付与 |
書き込み |
|||
Security Hub を無効にする許可を付与 |
書き込み |
|||
Security Hub V2 機能を無効にするアクセス許可を付与します |
書き込み |
|||
Security Hub V2 を無効にするアクセス許可を付与 |
書き込み |
|||
Security Hub メンバーアカウントに、関連付けられた管理者アカウントとの関連付けを解除する許可を付与 |
書き込み |
|||
Security Hub メンバーアカウントに、関連付けられたマスターアカウントとの関連付けを解除する許可を付与 |
書き込み |
|||
関連付けられた管理者アカウントから、Security Hub メンバーアカウントの関連付けを解除する許可を付与 |
書き込み |
|||
Security Hub 統合製品の結果のインポートを有効にする許可を付与 |
書き込み |
|||
組織の Security Hub 管理者アカウントを指定する許可を付与 |
書き込み |
|||
Security Hub を有効にする許可を付与 |
書き込み |
|||
Security Hub V2 機能を有効にするアクセス許可を付与します |
書き込み |
|||
Security Hub V2 を有効にするアクセス許可を付与 |
書き込み |
|||
OCSF 検出結果のポリシーレコメンデーションを生成するアクセス許可を付与します |
書き込み |
|||
Security Hub 管理者アカウントに関する詳細を取得する許可を付与 |
読み取り |
|||
リージョン間のデータ集約を設定する、アグリゲータ V2 の詳細を取得するアクセス許可を付与 |
読み取り |
|||
Amazon リソースネーム (ARN) のルールに基づいて、Security Hub から自動化ルール V2 に関する詳細を取得するアクセス許可を付与 |
読み取り |
|||
呼び出し元アカウントが作成した 1 つの設定ポリシーの概要を把握する許可を付与 |
読み取り |
|||
呼び出し元アカウントの組織のメンバーアカウントまたは組織単位に関連する設定ポリシーに関する情報を取得する許可を付与 |
読み取り |
|||
コネクタ ID に基づいて Security Hub CSPM からコネクタの詳細を取得するアクセス許可を付与します |
読み取り |
|||
コネクタ ID に基づいて Security Hub からコネクタ V2 の詳細を取得するアクセス許可を付与 |
読み取り |
|||
Security Hub で有効になっている標準のリストを取得する許可を付与 |
リスト |
|||
リージョン間の集計の検索を構成する、検索アグリゲータの詳細を取得するアクセス許可を付与 |
読み取り |
|||
Security Hub から検出結果履歴のリストを取得する許可を付与 |
読み取り |
|||
Security Hub から結果のリストを取得する許可を付与 |
読み取り |
|||
検出結果の傾向を取得するアクセス許可を付与します |
読み取り |
|||
Security Hub からインサイト結果を取得する許可を付与 |
読み取り |
|||
Security Hub のインサイトを取得する許可を付与 |
リスト |
|||
アカウントに送信されたすべての Security Hub メンバーシップの招待の数を取得する許可を付与 |
読み取り |
|||
Security Hub マスターアカウントに関する詳細を取得する許可を付与 |
読み取り |
|||
Security Hub メンバーアカウントの詳細を取得する許可を付与 |
読み取り |
|||
OCSF 検出結果のポリシーレコメンデーションを取得するアクセス許可を付与します |
読み取り |
|||
修復ターゲットとそのメタデータのリストを取得するアクセス許可を付与します |
読み取り |
|||
リソースに関する集計された統計データを取得するアクセス許可を付与 |
読み取り |
|||
リソースの傾向を取得するアクセス許可を付与します |
読み取り |
|||
リソースのリストを取得するアクセス許可を付与 |
読み取り |
|||
ID で識別される特定のセキュリティコントロールに関する詳細を取得する許可を付与 |
読み取り |
|||
Security Hub メンバー AWS アカウントに他のアカウントを招待するアクセス許可を付与します |
書き込み |
|||
リージョン間のデータ集約を設定する、アグリゲータ V2 のリストを取得するアクセス許可を付与 |
リスト |
|||
Security Hub から、呼び出し元アカウントの自動化ルールとメタデータのリストを取得する許可を付与 |
リスト |
|||
Security Hub から、呼び出し元アカウントの自動化ルール V2 とメタデータのリストを取得するアクセス許可を付与 |
リスト |
|||
呼び出し元アカウントによって作成されたすべての設定ポリシーの概要を一覧表示する許可を付与 |
リスト |
|||
呼び出し元アカウントの組織のすべてのメンバーアカウントと組織単位に関連付けられているすべての設定ポリシーに関する情報を取得する許可を付与 |
リスト |
|||
Security Hub CSPM から呼び出し元のアカウントのコネクタとそのメタデータのリストを取得するアクセス許可を付与します |
リスト |
|||
Security Hub から、呼び出し元アカウントのコネクタ V2 とメタデータのリストを取得するアクセス許可を付与 |
リスト |
|||
現在有効になっている Security Hub 統合製品を取得する許可を付与 |
リスト |
|||
修復ターゲットに関連付けられた公開結果のリストを取得するアクセス許可を付与します |
リスト |
|||
クロスリージョン検索集計設定を含む検索アグリゲータのリストを取得するアクセス許可を付与 |
リスト |
|||
組織内のアカウントの Security Hub 無料トライアルステータスのリストを取得するアクセス許可を付与します |
リスト |
|||
アカウントに送信された Security Hub の招待を取得する許可を付与 |
リスト |
|||
管理者アカウントに関連付けられている Security Hub メンバーアカウントに関する詳細を取得する許可を付与 |
リスト |
|||
組織の Security Hub 管理者アカウントを一覧表示する許可を付与 |
リスト |
|||
セキュリティコントロール定義のリストを取得する許可を付与これには、現在のリージョンにおけるセキュリティコントロールの詳細が含まれます |
リスト |
|||
標準のセキュリティコントロールの有効化ステータスを一覧表示する許可を付与 |
リスト |
|||
リソースに関連付けられているタグのリストにアクセス許可を付与 |
読み取り |
|||
設定ポリシーを、呼び出し元アカウントの組織内のメンバーアカウントまたは組織単位に関連付ける許可を付与 |
書き込み |
|||
呼び出し元アカウントの組織内のメンバーアカウントまたは組織単位から設定ポリシーの関連付けを削除する許可を付与 |
書き込み |
|||
Security Hub リソースにタグを追加する許可を付与 |
タグ付け、書き込み |
|||
Security Hub リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
Security Hub でカスタムアクションを更新する許可を付与 |
書き込み |
|||
リージョン間のデータ集約を設定する、アグリゲータ V2 を更新するアクセス許可を付与 |
書き込み |
|||
Amazon リソースネーム (ARN) のルールと入力パラメータに基づいて、Security Hub の自動化ルール V2 を更新するアクセス許可を付与 |
書き込み |
|||
既存の設定ポリシーを更新する許可を付与 |
書き込み |
|||
コネクタ ID と入力パラメータに基づいて Security Hub CSPM のコネクタを更新する許可を付与 |
書き込み |
|||
コネクタ ID と入力パラメータに基づいて Security Hub のコネクタ V2 を更新するアクセス許可を付与 |
書き込み |
|||
クロスリージョン検索集計構成を含む、検索アグリゲータを更新するアクセス許可を付与 |
書き込み |
|||
Security Hub の結果を更新する許可を付与 |
書き込み |
|||
Security Hub でインサイトを更新する許可を付与 |
書き込み |
|||
Security Hub の組織設定を更新する許可を付与 |
書き込み |
|||
ID または ARN で識別される特定のセキュリティコントロールのプロパティを更新する許可を付与 |
書き込み |
|||
Security Hub の設定を更新する許可を付与 |
書き込み |
|||
Security Hub 標準コントロールを更新する許可を付与 |
書き込み |
AWS Security Hub のアクセス許可のみのアクション
以下のアクションは AWS Security Hub によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
リソースの配信をログに記録するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
Security Hub コンソールで、コントロールの有効化およびコンプライアンスステータス、コントロールの検出結果の数、ならびにコントロールの全体的なセキュリティスコアを取得する許可を付与 |
読み取り |
|||
組織内のアカウントの Security Hub が有効なリージョンを取得する許可を付与 |
読み取り |
|||
結果に関する集計された統計データを取得するアクセス許可を付与 |
読み取り |
|||
セキュリティ標準に対する、セキュリティスコアと検出数および制御ステータスのカウントを取得する許可を付与 |
読み取り |
|||
組織内の Security Hub カバレッジ統計を取得する許可を付与 |
読み取り |
|||
アカウントで Security Hub 無料トライアルの終了日を確定する許可を付与 |
読み取り |
|||
無料試用期間中の Security Hub の使用状況に関する情報を取得する許可を付与 |
読み取り |
|||
グラフを生成するために Security Hub からインサイト検索傾向を取得する許可を付与 |
読み取り |
|||
アカウント別の Security Hub の使用に関する情報を取得する許可を付与 |
読み取り |
|||
アカウントの Security Hub の使用に関する情報を取得するアクセス許可を付与します |
読み取り |
|||
組織内のアカウントの Security Hub 使用状況のリストを取得するアクセス許可を付与します |
リスト |
|||
コントロール ID、ステータス、検索回数など、標準のコントロールの一覧を取得する許可を付与 |
読み取り |
|||
カスタムアクションを使用して、Security Hub の結果を Amazon EventBridge に送信する許可を付与 |
読み取り |
|||
カスタムアクションを使用して、Amazon EventBridge に Security Hub のインサイトを送信する許可を付与 |
読み取り |
AWS Security Hub で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:securityhub:${Region}:${Account}:aggregatorv2/${AggregatorV2Id} |
||
arn:${Partition}:securityhub:${Region}:${Account}:automation-rule/${AutomationRuleId} |
||
arn:${Partition}:securityhub:${Region}:${Account}:automation-rulev2/${AutomationRuleV2Id} |
||
arn:${Partition}:securityhub:${Region}:${Account}:configuration-policy/${ConfigurationPolicyId} |
||
arn:${Partition}:securityhub:${Region}:${Account}:connector/${ConnectorId} |
||
arn:${Partition}:securityhub:${Region}:${Account}:connectorv2/${ConnectorV2Id} |
||
arn:${Partition}:securityhub:${Region}:${Account}:finding-aggregator/${FindingAggregatorId} |
||
arn:${Partition}:securityhub:${Region}:${Account}:hub/default |
||
arn:${Partition}:securityhub:${Region}:${Account}:hubv2/${HubV2Id} |
||
arn:${Partition}:securityhub:${Region}:${Account}:product/${Company}/${ProductId} |
AWS Security Hub の条件キー
AWS Security Hub では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーおよび値のペアのプレゼンスに基づいてアクセスをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアに基づいてアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーのプレゼンスに基づいたアクションでアクセスをフィルタリングします |
ArrayOfString |
|
リクエスト内の特定のフィールドおよび値の存在に基づいてアクセスをフィルタリングします |
String |
|
リクエスト内の特定のフィールドおよび値の存在に基づいてアクセスをフィルタリングします |
String |
|
リクエストで指定された AwsAccountId フィールドによってアクセスをフィルタリングします |
String |
