Amazon SimpleDB のアクション、リソース、および条件キー
Amazon SimpleDB (サービスプレフィックス: sdb) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon SimpleDB で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | SDK クライアント | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|---|
|
GetExport |
simpledbv2 |
読み取り |
|||
|
ListExports |
simpledbv2 |
リスト |
|||
|
StartDomainExport |
simpledbv2 |
書き込み |
Amazon SimpleDB で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
1 回の呼び出しで複数の DeleteAttributes オペレーションを実行するアクセス許可を付与し、ラウンドトリップとレイテンシーを削減 |
書き込み |
|||
1 回の呼び出しで複数の PutAttribute オペレーションを実行するアクセス許可を付与し、ラウンドトリップとレイテンシーを削減 |
書き込み |
|||
新しいドメインを作成する許可を付与 |
書き込み |
|||
項目に関連付けられた 1 つ以上の属性を削除するアクセス許可を付与します |
書き込み |
|||
ドメインを削除する許可を付与 |
書き込み |
|||
ドメインの作成日時、項目と属性の数、属性名と値のサイズなど、ドメインに関する情報を返すアクセス許可を付与します |
読み取り |
|||
項目に関連付けられているすべての属性を返すアクセス許可を付与します |
読み取り |
|||
既存のドメインエクスポート ARN の情報を返すアクセス許可を付与します |
読み取り |
|||
すべてのドメインを一覧表示する許可を付与 |
リスト |
|||
作成されたすべてのエクスポートを一覧表示するアクセス許可を付与します。結果はページ分割され、ドメイン名でフィルタリングできます。 |
リスト |
|||
項目内の属性を作成または置換するアクセス許可を付与します |
書き込み |
|||
ドメイン内の項目に対してクエリを実行するアクセス許可を付与します |
読み取り |
|||
SimpleDB ドメインの S3 バケットへのエクスポートを開始するアクセス許可を付与します |
書き込み |
Amazon SimpleDB で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
Amazon SimpleDB の条件キー
Amazon SimpleDB には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
