翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS の 管理ポリシー AWS Trusted Advisor
Trusted Advisor には、次の AWS 管理ポリシーがあります。
目次
AWS 管理ポリシー: AWSTrustedAdvisorPriorityFullAccess
AWSTrustedAdvisorPriorityFullAccess
アクセス許可の詳細
このポリシーは、最初のステートメントに trustedadvisor の以下のアクセス許可を含みます。
-
アカウントと組織について説明します。
-
Trusted Advisor Priority から特定されたリスクについて説明します。このアクセス許可により、リスクステータスをダウンロードし、更新することができます。
-
Trusted Advisor Priority E メール通知の設定について説明します。このアクセス許可により、メール通知を設定したり、委任管理者に対して無効にしたりできます。
-
アカウントが を有効に Trusted Advisor できるように を設定します AWS Organizations。
2 番目のステートメントには、organizations の以下のアクセス許可が含まれます。
-
Trusted Advisor アカウントと組織について説明します。
-
Organizations の使用を有効に AWS のサービス した を一覧表示します。
3 番目のステートメントには、organizations の以下のアクセス許可が含まれます。
-
Trusted Advisor Priority の委任管理者を一覧表示します。
-
Organizations で信頼されたアクセスを有効または無効にします。
4 番目のステートメントには、iam の以下のアクセス許可が含まれます。
-
AWSServiceRoleForTrustedAdvisorReportingサービスにリンクされたロールを作成します。
5 番目のステートメントには、organizations の以下のアクセス許可が含まれます。
-
Trusted Advisor Priority の委任管理者を登録または登録解除することを許可します。
JSON ポリシードキュメント全体を表示するには、AWS 「 マネージドポリシーリファレンスAWSTrustedAdvisorPriorityFullAccess」の「」を参照してください。
AWS 管理ポリシー: AWSTrustedAdvisorPriorityReadOnlyAccess
このAWSTrustedAdvisorPriorityReadOnlyAccess
アクセス許可の詳細
このポリシーは、最初のステートメントに trustedadvisor の以下のアクセス許可を含みます。
-
Trusted Advisor アカウントと組織について説明します。
-
Trusted Advisor Priority から特定されたリスクについて説明し、ダウンロードできるようにします。
-
Trusted Advisor Priority E メール通知の設定について説明します。
2 番目と 3 番目のステートメントには、organizations の以下のアクセス許可が含まれます。
-
組織を Organizations で説明します。
-
Organizations の使用を有効に AWS のサービス した を一覧表示します。
-
Trusted Advisor Priority の委任管理者を一覧表示します。
JSON ポリシードキュメント全体を表示するには、AWS 「 マネージドポリシーリファレンスAWSTrustedAdvisorPriorityReadOnlyAccess」の「」を参照してください。
AWS 管理ポリシー: AWSTrustedAdvisorServiceRolePolicy
このポリシーは、AWSServiceRoleForTrustedAdvisor サービスにリンクされたロールにアタッチされます。これは、サービスにリンクされたロールがユーザーに代わってアクションを実行することを許可します。AWSTrustedAdvisorServiceRolePolicy
このポリシーは、サービスにリンクされたロールが AWS のサービスにアクセスすることを許可する、管理アクセス許可を付与します。これらのアクセス許可により、 のチェック Trusted Advisor でアカウントを評価できます。
アクセス許可の詳細
このポリシーには、以下のアクセス許可が含まれています。
-
accessanalyzer– AWS Identity and Access Management Access Analyzer リソースについて説明します。 -
Auto Scaling— Amazon EC2 Auto Scaling アカウントのクォータとリソースを示します。 -
cloudformation– AWS CloudFormation (CloudFormation) アカウントのクォータとスタックについて説明します。 -
cloudfront— Amazon CloudFront ディストリビューションを示します。 -
cloudtrail– AWS CloudTrail (CloudTrail) 証跡について説明します。 -
dynamodb— Amazon DynamoDB アカウントのクォータとリソースを示します。 -
dynamodbaccelerator– DynamoDB Accelerator リソースについて説明します。 -
ec2— Amazon Elastic Compute Cloud (Amazon EC2) アカウントのクォータとリソースを示します。 -
elasticloadbalancing— Elastic Load Balancing (ELB) アカウントのクォータとリソースを説明します。 -
iam— 認証情報、パスワードポリシー、証明書などの IAM リソースを取得します。 -
networkfirewall– AWS Network Firewall リソースについて説明します。 -
kinesis— Amazon Kinesis (Kinesis) アカウントのクォータを示します。 -
rds— Amazon Relational Database Service (Amazon RDS) リソースを示します。 -
redshift— Amazon Redshift のリソースを示します。 -
route53— Amazon Route 53 アカウントのクォータとリソースを示します。 -
s3— Amazon Simple Storage Service (Amazon S3) リソースを示します。 -
ses— Amazon Simple Email Service (Amazon SES) 送信クォータを取得します。 -
sqs– Amazon Simple Queue Service (Amazon SQS) キューを一覧表示します。 -
cloudwatch— Amazon CloudWatch Events (CloudWatch Events) メトリクス統計を取得します。 -
ce— Cost Explorer サービス (Cost Explorer) のレコメンデーションを取得します。 -
route53resolver— Resolver Amazon Route 53 Resolver エンドポイントとリソースを取得します -
kafka— Amazon Managed Streaming for Apache Kafka リソースを取得します -
ecs- Amazon ECS リソース の取得 -
outposts– AWS Outposts リソースを取得します。
JSON ポリシードキュメント全体を表示するには、AWS 「 マネージドポリシーリファレンスAWSTrustedAdvisorServiceRolePolicy」の「」を参照してください。
AWS 管理ポリシー: AWSTrustedAdvisorReportingServiceRolePolicy
このポリシーは、 が組織ビュー機能のアクションを実行 Trusted Advisor できるようにするAWSServiceRoleForTrustedAdvisorReportingサービスにリンクされたロールにアタッチされます。IAM エンティティに AWSTrustedAdvisorReportingServiceRolePolicy
このポリシーは、サービスにリンクされたロールが AWS Organizations アクションを実行できるようにする管理アクセス許可を付与します。
アクセス許可の詳細
このポリシーには、以下のアクセス許可が含まれています。
-
organizations— 組織を説明し、サービスアクセス、アカウント、親、子、および組織単位を一覧表示します。
JSON ポリシードキュメント全体を表示するには、AWS 「 マネージドポリシーリファレンスAWSTrustedAdvisorReportingServiceRolePolicy」の「」を参照してください。
Trusted Advisor AWS 管理ポリシーの更新
これらのサービスがこれらの変更の追跡を開始した Trusted Advisor 以降の AWS サポート および の AWS マネージドポリシーの更新に関する詳細を表示します。このページへの変更に関する自動アラートについては、ドキュメント履歴 ページの RSS フィードを購読してください。
次の表に、2021 年 8 月 10 日以降の Trusted Advisor マネージドポリシーの重要な更新を示します。
| 変更 | 説明 | 日付 |
|---|---|---|
|
AWSTrustedAdvisorServiceRolePolicy 既存のポリシーの更新。 |
Trusted Advisor は、、 |
2026 年 5 月 14 日 |
|
AWSTrustedAdvisorServiceRolePolicy 既存のポリシーの更新。 |
Trusted Advisor は、 |
2024 年 10 月 30 日 |
|
AWSTrustedAdvisorServiceRolePolicy 既存のポリシーの更新。 |
Trusted Advisor は、 |
2024 年 6 月 11 日 |
|
AWSTrustedAdvisorServiceRolePolicy 既存のポリシーの更新。 |
Trusted Advisor は、 |
2024 年 1 月 18 日 |
|
AWSTrustedAdvisorPriorityFullAccess 既存のポリシーの更新。 |
Trusted Advisor は、ステートメント ID を含めるように |
2023 年 12 月 6 日 |
|
AWSTrustedAdvisorPriorityReadOnlyAccess 既存のポリシーの更新 |
Trusted Advisor は、ステートメント ID を含めるように |
2023 年 12 月 6 日 |
|
AWSTrustedAdvisorServiceRolePolicy – 既存ポリシーへの更新 |
Trusted Advisor は、 |
2023 年 11 月 9 日 |
|
AWSTrustedAdvisorServiceRolePolicy – 既存ポリシーへの更新 |
Trusted Advisor は |
2023 年 9 月 14 日 |
|
AWSTrustedAdvisorReportingServiceRolePolicy サービスにリンクされたロールに Trusted Advisor |
サービスにリンクされたロールの AWS マネージドポリシーを V2 にアップグレードします Trusted Advisor |
2023 年 2 月 28 日 |
|
AWSTrustedAdvisorPriorityFullAccess および AWSTrustedAdvisorPriorityReadOnlyAccess の新しい AWS 管理ポリシー Trusted Advisor |
Trusted Advisor Trusted Advisor Priority へのアクセスを制御するために使用できる 2 つの新しい管理ポリシーが追加されました。 |
2022 年 8 月 17 日 |
|
AWSTrustedAdvisorServiceRolePolicy – 既存ポリシーへの更新 |
Trusted Advisor は、
|
2021 年 8 月 10 日 |
|
変更ログが発行されました |
Trusted Advisor は、 AWS 管理ポリシーの変更の追跡を開始しました。 |
2021 年 8 月 10 日 |
