AWS クラウド Map のアクション、リソース、および条件キー
AWS クラウド Map (サービスプレフィックス: servicediscovery) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS クラウド Map で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateHttpNamespace |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreatePrivateDnsNamespace |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreatePublicDnsNamespace |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateService |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteNamespace |
書き込み |
|||
|
DeleteService |
書き込み |
|||
|
DeleteServiceAttributes |
書き込み |
|||
|
DeregisterInstance |
書き込み |
|||
|
DiscoverInstances |
読み取り |
|||
|
DiscoverInstancesRevision |
読み取り |
|||
|
GetInstance |
読み取り |
|||
|
GetInstancesHealthStatus |
読み取り |
|||
|
GetNamespace |
読み取り |
|||
|
GetOperation |
読み取り |
|||
|
GetService |
読み取り |
|||
|
GetServiceAttributes |
読み取り |
|||
|
ListInstances |
読み取り |
|||
|
ListNamespaces |
読み取り |
|||
|
ListOperations |
リスト |
|||
|
ListServices |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
RegisterInstance |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateHttpNamespace |
書き込み |
|||
|
UpdateInstanceCustomHealthStatus |
書き込み |
|||
|
UpdatePrivateDnsNamespace |
書き込み |
|||
|
UpdatePublicDnsNamespace |
書き込み |
|||
|
UpdateService |
書き込み |
|||
|
UpdateServiceAttributes |
書き込み |
AWS クラウド Map で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
HTTP 名前空間を作成する権限を付与します。 |
書き込み |
|||
DNS に基づいてプライベート名前空間 (指定された Amazon VPC 内でのみ表示される名前空間) を作成する権限を付与します |
書き込み |
|||
DNS に基づいてパブリック名前空間 (インターネットで表示される名前空間) を作成する権限を付与します |
書き込み |
|||
サービスを作成する許可を付与 |
書き込み |
|||
指定された名前空間を削除する権限を付与します |
書き込み |
|||
指定されたサービスを削除する権限を付与します |
書き込み |
|||
サービスから指定された属性を削除するアクセス許可を付与 |
書き込み |
|||
指定されたインスタンスについて Amazon Route 53 が作成したリソースとヘルスチェック (存在する場合) を削除します |
書き込み |
|||
指定された名前空間とサービスの登録済みインスタンスを検出する権限を付与します |
読み取り |
|||
指定された名前空間とサービスのインスタンスのリビジョンを検出するための許可を付与します |
読み取り |
|||
指定されたインスタンスに関する情報を取得する権限を付与します |
読み取り |
|||
1 つまたは複数のインスタンスの現在の正常性ステータス (正常、異常、または不明) を取得する権限を付与します |
読み取り |
|||
名前空間に関する情報を取得する権限を付与します |
読み取り |
|||
オペレーションに関する情報を取得する権限を付与します |
読み取り |
|||
指定されたサービスの設定を取得する権限を付与します |
読み取り |
|||
指定されたサービスの属性を取得するアクセス許可を付与 |
読み取り |
|||
指定されたサービスに登録されていたインスタンスに関する概要情報を取得する権限を付与します |
読み取り |
|||
名前空間に関する情報を取得する権限を付与します |
読み取り |
|||
指定する基準に一致するオペレーションを一覧表示する権限を付与します |
リスト |
|||
指定されたフィルターに一致するすべてのサービスの設定を取得する権限を付与します |
読み取り |
|||
指定されたリソースのタグを一覧表示する権限を付与します |
読み取り |
|||
指定されたサービスの設定に基づいてインスタンスを登録する権限を付与します |
書き込み |
|||
指定されたリソースに 1 つ以上のタグを追加する権限を付与します |
タグ付け、書き込み |
|||
指定されたリソースから 1 つ以上のタグを削除する権限を付与します |
タグ付け、書き込み |
|||
HTTP 名前空間の設定を更新する許可を付与 |
書き込み |
|||
カスタムヘルスチェックが実行されるインスタンスの現在のヘルスステータスを更新する権限を付与します |
書き込み |
|||
プライベート DNS 名前空間の設定を更新する許可を付与 |
書き込み |
|||
パブリック DNS 名前空間の設定を更新する許可を付与 |
書き込み |
|||
指定されたサービス内の設定を更新する権限を付与します |
書き込み |
|||
指定されたサービス内の属性を更新するアクセス許可を付与 |
書き込み |
AWS クラウド Map のアクセス許可のみのアクション
以下のアクションは AWS クラウド Map によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
名前空間の RAM アクセス制御ポリシーを削除するアクセス許可を付与 |
書き込み |
|||
名前空間の RAM アクセス制御ポリシーを読み取る許可を付与する |
読み取り |
|||
名前空間の RAM アクセス制御ポリシーを定義する許可を付与する |
書き込み |
AWS クラウド Map で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:servicediscovery:${Region}:${Account}:namespace/${NamespaceId} |
||
arn:${Partition}:servicediscovery:${Region}:${Account}:service/${ServiceId} |
AWS クラウド Map の条件キー
AWS クラウド Map では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグに基づいてアクションをフィルタリングします。 |
String |
|
リソースに関連付けられているタグに基づいてアクションをフィルタリングします。 |
String |
|
リクエストで渡されたタグキーに基づいてアクションをフィルタリングします。 |
ArrayOfString |
|
関連する名前空間の Amazon リソースネーム (ARN) を指定してアクセスをフィルタリングします |
ARN |
|
関連する名前空間の名前を指定してアクセスをフィルタリングします |
String |
|
関連サービスの Amazon リソースネーム (ARN) を指定してアクセスをフィルタリングします |
ARN |
|
関連サービス作成者のアカウント ID を指定してアクセスをフィルタリングします |
String |
|
関連サービスの名前を指定してアクセスをフィルタリングします |
String |
