リソースの使用

AWS Explorer にデフォルトで表示されている AWS サービスへのアクセスに加えて、[Resources] (リソース) を選択して、数百ものリソースから選択してインターフェイスに追加することもできます。AWS では、リソースはユーザーが操作できるエンティティです。追加できるリソースには、Amazon AppFlow、Amazon Kinesis Data Streams、AWS IAM ロール、Amazon VPC、および Amazon CloudFront ディストリビューションなどがあります。

選択したら、リソース に進み、リソースタイプを展開して、そのタイプで使用可能なリソースを一覧表示します。例えば、AWS::Lambda::Function リソースタイプを選択すると、さまざまな関数、そのプロパティ、および属性を定義するリソースにアクセスできます。

リソースタイプを [Resources] (リソース) に追加すると、次の方法でリソースタイプとそのリソースを操作できます。

リソースにアクセスするための IAM アクセス許可

AWS サービスに関連付けられたリソースにアクセスするには、特定の AWS Identity and Access Management アクセス許可が必要です。例えば、IAM エンティティ (ユーザーまたはロールなど) は、AWS::Lambda::Function リソースにアクセスするために Lambda アクセス許可を必要とします。

IAM エンティティには、サービスリソースへのアクセス許可だけでなく、自身に代わって AWS Toolkit for JetBrains が AWS クラウドコントロール API オペレーションを呼び出すめためのアクセス許可も必要になります。Cloud Control API オペレーションでは、IAM ユーザーまたはロールがリモートリソースにアクセスして更新できます。

アクセス許可を付与する場合、ツールキットインターフェイスを使用して API オペレーションを呼び出す IAM エンティティに AWS マネージドポリシー (PowerUserAccess) をアタッチするのが最も簡単な方法です。このマネージドポリシーでは、API オペレーションの呼び出しなど、アプリケーション開発タスクを実行するために一定の範囲のアクセス許可が付与されます。

リモートリソースで使用可能な API オペレーションを定義する特定のアクセス許可については、「AWS クラウドコントロール API ユーザーガイド」を参照してください。

既存のリソースの追加と操作

リソースの作成と編集

新しいリソースを作成するには、[リソース] リストにリソースタイプを追加し、リソース、そのプロパティ、および属性を定義する JSON 形式のテンプレートを編集します。

例えば、AWS::SageMaker::UserProfile リソースタイプに属しているリソースは、Amazon SageMaker Studio のユーザープロファイルを作成するテンプレートで定義されます。このユーザープロファイルリソースを定義するテンプレートは、AWS::SageMaker::UserProfile のリソースタイプスキーマに準拠している必要があります。例えば、プロパティが見つからないか正しくないためにテンプレートがスキーマに準拠していない場合は、リソースを作成または更新することはできません。