AWS 診断ツールのアクション、リソース、および条件キー
AWS 診断ツール (サービスプレフィックス: ts) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
AWS 診断ツールで定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
AWS 診断ツール内の特定の実行に関する詳細を取得するアクセス許可を付与します |
読み取り |
|||
AWS 診断ツール内の特定の実行出力に関する詳細を取得するアクセス許可を付与します |
読み取り |
|||
AWS 診断ツール内の特定のツールに関する詳細を取得するアクセス許可を付与します |
読み取り |
|||
AWS 診断ツール内で使用可能なすべての実行を一覧表示するアクセス許可を付与します |
リスト |
|||
AWS 診断ツールリソースのタグを一覧表示するアクセス許可を付与します |
読み取り |
|||
AWS 診断ツール内で使用可能なすべてのツールを一覧表示するアクセス許可を付与します |
リスト |
|||
AWS 診断ツール内で特定のツールの実行ワークフローを開始する許可を付与 |
書き込み |
|||
AWS 診断ツールリソースにタグを付けるアクセス許可を付与します |
タグ付け、書き込み |
|||
AWS 診断ツールリソースのタグを解除するアクセス許可を付与します |
タグ付け、書き込み |
AWS 診断ツールで定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:ts::${Account}:execution/${UserId}/${ToolId}/${ExecutionId} |
||
arn:${Partition}:ts::aws:tool/${ToolId} |
AWS 診断ツールの条件キー
AWS 診断ツールは、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
各タグの許可された値のセットでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグ値でアクセスをフィルタリングします |
String |
|
リクエスト内の必須タグの存在でアクセスをフィルタリングします |
ArrayOfString |
