AWS Transform のアクション、リソース、および条件キー
AWS Transform (サービスプレフィックス: transform) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
AWS Transform で定義されるアクション
AWS Transform には、IAM ポリシーステートメントの Actions要素で使用できる API オペレーションはありません。
AWS 変換のアクセス許可のみのアクション
以下のアクションは AWS Transform によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
AWS 変換時に AccessTransformProfile を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に AssociateConnectorResource を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に CreateProfile を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に DeleteAgentRuntimeConfiguration を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に DeleteConnector を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に DeleteProfile を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に GetAccountSettings を呼び出す許可を付与 |
読み取り |
|||
AWS 変換時に GetAgent を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に GetAgentRuntimeConfiguration を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に GetConnector を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に GetWebAppUrl を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に ListAgents を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に ListConnectors を呼び出すアクセス許可を付与します |
リスト |
|||
AWS 変換時に ListProfiles を呼び出す許可を付与 |
リスト |
|||
AWS 変換時に ListTagsForResource を呼び出すアクセス許可を付与します |
読み取り |
|||
AWS 変換時に PutAgentRuntimeConfiguration を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に RejectConnector を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に TagResource を呼び出すアクセス許可を付与します |
タグ付け、書き込み |
|||
AWS 変換時に UntagResource を呼び出すアクセス許可を付与します |
タグ付け、書き込み |
|||
AWS 変換時に UpdateAccountSettings を呼び出すアクセス許可を付与します |
書き込み |
|||
AWS 変換時に UpdateAgentAccess を呼び出す許可を付与 |
書き込み |
|||
AWS 変換時に UpdateProfile を呼び出すアクセス許可を付与します |
書き込み |
AWS Transform で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:transform:${Region}:${Account}:connector/${WorkspaceId}/${ConnectorId} |
||
arn:${Partition}:transform:${Region}:${Account}:profile/${Identifier} |
AWS 変換の条件キー
AWS 変換では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
