ポリシーの例

ポリシーは、ID またはリソースにアタッチされたときに、そのアクセス許可を定義する AWS のエンティティです。AWS は、ユーザーなどのプリンシパルがリクエストを行ったときに、それらのポリシーを評価します。ポリシーでのアクセス許可により、リクエストが許可されるか拒否されるかが決まります。ポリシーはアイデンティティベースのポリシーとしてプリンシパルにアタッチされるか、リソースベースのポリシーとしてリソースにアタッチされた JSON ドキュメントとして AWS に保存されます。IAM グループ、ユーザー、ロールなどのプリンシパル (またはアイデンティティ) に、アイデンティティベースのポリシーをアタッチできます。アイデンティティベースのポリシーには、AWS 管理ポリシー、カスタマー管理ポリシー、およびインラインポリシーがあります。これらの例の JSON ポリシードキュメントを使用して IAM ポリシーを作成する方法については、「[JSON] タブでのポリシーの作成」を参照してください。

デフォルトではすべてのリクエストが拒否されるため、その ID がアクセスするサービス、アクション、およびリソースへのアクセス権限を提供する必要があります。IAM コンソールで指定したアクションを完了するためのアクセスも許可する場合は、追加のアクセス権限を提供する必要があります。

以下のポリシーのライブラリは、IAM ID のアクセス権限を定義する参考になります。必要なポリシーを見つけたら、[View this policy] を選択してそのポリシーの JSON を表示します。JSON のポリシードキュメントをテンプレートとして使用して、独自のポリシーを作成できます。

注記

このリファレンスガイドに含めるポリシーを送信する場合は、このページの下部にある [Feedback] ボタンを使用します。

ポリシーの例: AWS

指定した日付の範囲内でアクセスを許可する (このポリシーを表示)
指定した日付の範囲内で MFA を使用したときに特定のアクセスを許可する (このポリシーを表示)
送信元 IP アドレスに基づいて AWS へのアクセスを拒否する (このポリシーを表示)

ポリシーの例: AWS CodeCommit

Read が AWS CodeCommit リポジトリにプログラムおよびコンソールでアクセスするのを許可する (このポリシーを表示)

ポリシーの例: AWS Data Pipeline

ユーザーが作成していないパイプラインへのアクセスを拒否する (このポリシーを表示)

ポリシーの例: Amazon DynamoDB

特定の Amazon DynamoDB テーブルへのアクセスを許可する (このポリシーを表示)
特定の Amazon DynamoDB 列へのアクセスを許可する (このポリシーを表示)
Amazon CognitoID に基づいて Amazon DynamoDB への行レベルのアクセスを許可する (このポリシーを表示)

ポリシーの例: Amazon EC2

Amazon EC2 インスタンスがボリュームをアタッチまたはデタッチすることを許可する (このポリシーを表示)
タグに基づいて Amazon EC2 インスタンスに Amazon EBS ボリュームをアタッチまたはデタッチすることを許可する (このポリシーを表示)
特定のサブネットで、プログラムおよびコンソールで Amazon EC2 インスタンスを起動することを許可する (このポリシーを表示)
特定の VPC に関連付けられた Amazon EC2 セキュリティグループを、プログラムおよびコンソールで管理することを許可する (このポリシーを表示)
ユーザーがタグ付けした Amazon EC2 インスタンスをプログラムおよびコンソールで開始や停止を行うことを許可する (このポリシーを表示)
特定のリージョン内での完全な Amazon EC2 アクセスをプログラムおよびコンソールで許可する (このポリシーを表示)
プログラムおよびコンソールで特定の Amazon EC2 インスタンスの開始または停止、および特定のセキュリティグループの変更を許可する (このポリシーを表示)
Amazon EC2 インスタンスの終了を特定の IP アドレス範囲に制限する (このポリシーを表示)