のアクション、リソース、および条件キー AWS サポート
AWS サポート (サービスプレフィックス: support) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
で定義される API オペレーション AWS サポート
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AddAttachmentsToSet |
書き込み |
|||
|
AddCommunicationToCase |
書き込み |
|||
|
CompleteAttachmentUpload |
書き込み |
|||
書き込み |
||||
|
CreateCase |
書き込み |
|||
|
DescribeAttachment |
読み取り |
|||
|
DescribeAttachmentUploadStatus |
書き込み |
|||
書き込み |
||||
|
DescribeCases |
読み取り |
|||
|
DescribeCommunications |
読み取り |
|||
|
DescribeCreateCaseOptions |
読み取り |
|||
|
DescribeServices |
読み取り |
|||
|
DescribeSeverityLevels |
読み取り |
|||
|
DescribeSupportedLanguages |
読み取り |
|||
|
DescribeTrustedAdvisorCheckRefreshStatuses |
読み取り |
|||
|
DescribeTrustedAdvisorCheckResult |
読み取り |
|||
読み取り |
||||
リスト |
||||
リスト |
||||
|
DescribeTrustedAdvisorCheckSummaries |
読み取り |
|||
読み取り |
||||
読み取り |
||||
リスト |
||||
|
DescribeTrustedAdvisorChecks |
読み取り |
|||
読み取り |
||||
リスト |
||||
|
GetAttachmentDownloadLink |
読み取り |
|||
読み取り |
||||
|
GetAttachmentUploadLinks |
書き込み |
|||
書き込み |
||||
|
RefreshTrustedAdvisorCheck |
書き込み |
|||
|
ResolveCase |
書き込み |
で定義されるアクション AWS サポート
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
1 つ以上の添付ファイルを AWS サポート ケースに追加するアクセス許可を付与します |
書き込み |
|||
AWS サポート ケースに顧客通信を追加するアクセス許可を付与します |
書き込み |
|||
AWS サポート ケースに関連項目を追加するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
新しい AWS サポート ケースを作成するアクセス許可を付与します |
書き込み |
|||
アタッチメントの詳細を記述するアクセス許可を付与します |
読み取り |
|||
セカンダリサービスに AWS サポート ケース属性の読み取りを許可するアクセス許可を付与します。これは内部で管理される関数です。 |
読み取り |
|||
1 つの AWS サポート ケースで使用可能なオプションを記述するアクセス許可を付与します。これは内部管理機能です |
読み取り |
|||
指定された入力に一致する AWS サポート ケースを一覧表示するアクセス許可を付与します |
読み取り |
|||
1 つの AWS サポート ケースの 1 つの通信と添付ファイルを取得するアクセス許可を付与します |
読み取り |
|||
1 つ以上の AWS サポート ケースの通信と添付ファイルを一覧表示するアクセス許可を付与します |
読み取り |
|||
サポートケースを作成する際に利用可能なオプションを説明する許可を付与します |
読み取り |
|||
AWS サポート ケースの問題タイプを返すアクセス許可を付与します |
読み取り |
|||
AWS サポート ケースの関連項目を一覧表示するアクセス許可を付与します。これは内部管理機能です |
読み取り |
|||
各 AWS サービスに適用されるサービスとカテゴリを一覧表示するアクセス許可を付与します |
読み取り |
|||
AWS サポート ケースに割り当てることができる重要度レベルを一覧表示するアクセス許可を付与します |
読み取り |
|||
AWS アカウント識別子のサポートレベルを返すアクセス許可を付与します |
読み取り |
|||
指定されたカテゴリコード、サービスコード、および問題タイプで利用可能なサポート言語を説明する許可を付与します |
読み取り |
|||
チェック識別子のリストに基づいて Trusted Advisor の更新チェックのステータスを取得するアクセス許可を付与します。 |
読み取り |
|||
指定されたチェック識別子を持つ Trusted Advisor チェックの結果を取得するアクセス許可を付与します。 |
読み取り |
|||
指定されたチェック識別子を持つ Trusted Advisor チェックの結果のサマリーを取得するアクセス許可を付与します。 |
読み取り |
|||
名前、識別子、カテゴリ、説明など、使用可能なすべての Trusted Advisor チェックのリストを取得するアクセス許可を付与します |
読み取り |
|||
AWS サポート Center でライブコンタクトを切断するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
AWS サポート ケースから添付ファイルをダウンロードするための署名付き URL を取得するアクセス許可を付与します |
読み取り |
|||
アカウントおよび特定のインタラクションの技術的な問題に関するパーソナライズされたトラブルシューティング支援を取得するアクセス許可を付与 |
読み取り |
|||
AWS サポート Center で通話を開始するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
AWS サポート Center でチャットを開始するアクセス許可を付与します。これは内部で管理される関数です。 |
書き込み |
|||
AWS サポート Center でライブコンタクトを開始するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
メッセージ、ステータスの更新、その他の関連するデータポイントなど、特定のインタラクション内のエントリのリストを取得するアクセス許可を付与します |
読み取り |
|||
フィルターまたはページ分割を含む可能性のあるインタラクションのリストを取得するアクセス許可を付与します |
読み取り |
|||
セカンダリサービスが AWS サポート ケースに属性をアタッチすることを許可するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
AWS サポート ケース通信を評価するアクセス許可を付与します |
書き込み |
|||
指定されたチェック識別子を持つ Trusted Advisor チェックの更新をリクエストするアクセス許可を付与します |
書き込み |
|||
AWS サポート ケースを解決するアクセス許可を付与します |
書き込み |
|||
特定のインタラクションを一意の識別子で解決済みとしてマークするアクセス許可を付与します。これは、問題が対処され、それ以上のアクションが不要であることを示します。 |
書き込み |
|||
指定された入力に一致する AWS サポート ケースのリストを返すアクセス許可を付与します |
読み取り |
|||
アカウントと技術的な問題に対してパーソナライズされたトラブルシューティング支援を受けるための特定のインタラクションを開始するアクセス許可を付与 |
書き込み |
|||
1 つの AWS サポート ケースの重要度を更新するアクセス許可を付与します。これは内部管理機能です |
書き込み |
|||
特定のインタラクションを更新して、アカウントと技術的な問題に関するパーソナライズされたトラブルシューティング支援を受けるアクセス許可を付与 |
書き込み |
|||
AWS サポート ケースに添付ファイルをアップロードする署名付き URL を取得する許可を付与 |
書き込み |
で定義されるリソースタイプ AWS サポート
AWS サポート では、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定はサポートされていません。
の条件キー AWS サポート
AWS サポート には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
