Amazon Timestream のアクション、リソース、および条件キー
Amazon Timestream (サービスプレフィックス: timestream) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Timestream で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | SDK クライアント | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|---|
|
CancelQuery |
timestream-query |
書き込み |
|||
|
CreateScheduledQuery |
timestream-query |
書き込み |
|||
タグ付け、書き込み |
|||||
書き込み |
|||||
|
DeleteScheduledQuery |
timestream-query |
書き込み |
|||
|
DescribeAccountSettings |
timestream-query |
読み取り |
|||
|
DescribeEndpoints |
timestream-query |
リスト |
|||
|
DescribeScheduledQuery |
timestream-query |
読み取り |
|||
|
ExecuteScheduledQuery |
timestream-query |
書き込み |
|||
|
ListScheduledQueries |
timestream-query |
リスト |
|||
|
ListTagsForResource |
timestream-query |
読み取り |
|||
|
PrepareQuery |
timestream-query |
読み取り |
|||
|
クエリ |
timestream-query |
読み取り |
|||
リスト |
|||||
リスト |
|||||
リスト |
|||||
読み取り |
|||||
読み取り |
|||||
書き込み |
|||||
|
TagResource |
timestream-query |
タグ付け、書き込み |
|||
|
UntagResource |
timestream-query |
タグ付け、書き込み |
|||
|
UpdateAccountSettings |
timestream-query |
書き込み |
|||
書き込み |
|||||
|
UpdateScheduledQuery |
timestream-query |
書き込み |
|||
|
CreateBatchLoadTask |
timestream-write |
書き込み |
|||
書き込み |
|||||
|
CreateDatabase |
timestream-write |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateTable |
timestream-write |
書き込み |
|||
タグ付け、書き込み |
|||||
|
DeleteDatabase |
timestream-write |
書き込み |
|||
|
DeleteTable |
timestream-write |
書き込み |
|||
|
DescribeBatchLoadTask |
timestream-write |
読み取り |
|||
|
DescribeDatabase |
timestream-write |
読み取り |
|||
|
DescribeEndpoints |
timestream-write |
リスト |
|||
|
DescribeTable |
timestream-write |
読み取り |
|||
|
ListBatchLoadTasks |
timestream-write |
リスト |
|||
|
ListDatabases |
timestream-write |
リスト |
|||
|
ListTables |
timestream-write |
リスト |
|||
|
ListTagsForResource |
timestream-write |
読み取り |
|||
|
TagResource |
timestream-write |
タグ付け、書き込み |
|||
|
UntagResource |
timestream-write |
タグ付け、書き込み |
|||
|
UpdateDatabase |
timestream-write |
書き込み |
|||
|
UpdateTable |
timestream-write |
書き込み |
|||
|
WriteRecords |
timestream-write |
書き込み |
Amazon Timestream で定義されたアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アカウント内のクエリをキャンセルする許可を付与 |
書き込み |
|||
アカウントでバッチロードタスクを作成するための許可を付与します |
書き込み |
|||
アカウントでデータベースを作成する許可を付与。 |
書き込み |
|||
アカウントで新しい保存済みクエリを作成する許可を付与 |
書き込み |
|||
アカウントでテーブルを作成する許可を付与。 |
書き込み |
|||
アカウント内のデータベースを削除する許可を付与。 |
書き込み |
|||
アカウントで バッチジョブキューを削除する許可を付与 |
書き込み |
|||
アカウント内のテーブルを削除する許可を付与。 |
書き込み |
|||
アカウント設定を記述する許可を付与する |
読み取り |
|||
アカウントでバッチロードタスクを記述するための許可を付与します |
読み取り |
|||
アカウント内のデータベースを説明する許可を付与。 |
読み取り |
|||
Timestream のエンドポイントを説明する許可を付与。 |
リスト |
|||
アカウント内の 1 つ以上のスケジュールされたインスタンスを記述する許可を付与 |
読み取り |
|||
アカウント内のテーブルを説明する許可を付与 |
読み取り |
|||
アカウント内でスケジュールされたクエリを実行するアクセス許可を付与します |
書き込み |
|||
Timestream Table Backup のステータスを取得する許可を付与 |
読み取り |
|||
Timestream Table Restore のステータスを取得する許可を付与 |
読み取り |
|||
アカウントのバッチロードタスクを一覧表示するための許可を付与します |
リスト |
|||
アカウント内のデータベースを一覧表示する許可を付与 |
リスト |
|||
アカウント内のテーブルの測定を一覧表示する許可を付与 |
リスト |
|||
アカウントのスケジュールを一覧表示する許可を付与 |
リスト |
|||
アカウントのテーブルを一覧表示する許可を付与 |
リスト |
|||
アカウント内のリソースのタグを一覧表示する許可を付与。 |
読み取り |
|||
'prepare' クエリを発行する許可を付与 |
読み取り |
|||
アカウントでバッチロードタスクを再開するための許可を付与します |
書き込み |
|||
'select from table' クエリを発行する許可を付与 |
読み取り |
|||
'select 1' クエリを発行する許可を付与 |
読み取り |
|||
Timestream Table のバックアップジョブを開始する許可を付与 |
書き込み |
|||
Timestream Table のバックアップのための復元ジョブを開始する許可を付与 |
書き込み |
|||
リソースにタグを追加するアクセス許可を付与します |
タグ付け、書き込み |
|||
UNLOAD クエリを発行する許可を付与 |
書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
アカウント設定を更新する許可を付与する |
書き込み |
|||
アカウント内のデータベースを更新する許可を付与。 |
書き込み |
|||
アカウントで保存されたクエリを更新する許可を付与 |
書き込み |
|||
アカウント内のテーブルを更新する許可を付与。 |
書き込み |
|||
アカウント内のテーブルにデータを取り込むアクセス許可を付与します。 |
書き込み |
Amazon Timestream で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName} |
||
arn:${Partition}:timestream:${Region}:${Account}:scheduled-query/${ScheduledQueryName} |
||
arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName}/table/${TableName} |
Amazon Timestream の条件キー
Amazon Timestream では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします |
ArrayOfString |
