AWSAWS パートナー主導サポートの マネージドポリシー

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、多くの一般的なユースケースにアクセス許可を付与するように設計されているため、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できます。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS マネージドポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、新しい が起動されるか、新しい API オペレーション AWS のサービス が既存のサービスで使用できるようになったときに、 AWS マネージドポリシーを更新する可能性が高くなります。

詳細については「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

AWS マネージドポリシー: AWSPartnerLedSupportReadOnlyAccess

ユーザー、グループおよびロールに AWSPartnerLedSupportReadOnlyAccess をアタッチできます。

このポリシーを使用して、 AWS アカウント内のサービスのサービスメタデータを読み取ることができる APIs への読み取り専用アクセスを許可できます。このポリシーを使用して、 AWS パートナー主導サポートプログラムのパートナーに、以下のアクセス許可の詳細セクションで指定されたサービスへのアクセスを提供できます。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

• acm – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Certificate Manager。

• acm-pca – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Private Certificate Authority。

• apigateway – Amazon API Gateway に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• athena – Amazon Athena に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• backup – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Backup。

• backup-gateway – AWS Backup Gateway に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• cloudformation – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS CloudFormation。

• cloudfront – Amazon CloudFront に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• cloudtrail – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS CloudTrail。

• cloudwatch – Amazon CloudWatch に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• codepipeline – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS CodePipeline。

• cognito-identity – Amazon Cognito Identity に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• cognito-idp – Amazon Cognito ユーザープールに関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• cognito-sync – Amazon Cognito Sync に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• connect – Amazon Connect に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• directconnect – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Direct Connect。

• dms – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS Database Migration Service。

• ds – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS Directory Service。

• ec2 – Amazon Elastic Compute Cloud に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、EC2 (Windows および Linux)、仮想プライベートクラウド (VPC)、VPC のテクニカルサポートカテゴリが含まれます。

• ecs – Amazon Elastic Container Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• eks – Amazon Elastic Kubernetes Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• elasticache – Amazon ElastiCache に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• elasticbeanstalk – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS Elastic Beanstalk。

• elasticfilesystem – Amazon Elastic File System に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• elasticloadbalancing – プリンシパルに Elastic Load Balancing に関連するテクニカルサポートケースのトラブルシューティングを許可します。

• emr-containers – Amazon EMR on EKS に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• emr-serverless – Amazon EMR Serverless に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• es – Amazon OpenSearch Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、OpenSearch Service Managed Cluster などのテクニカルサポートカテゴリが含まれます。

• events – Amazon EventBridge に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• fsx – Amazon FSx に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、FSX for Windows File Server などのテクニカルサポートカテゴリが含まれます。

• glue – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Glue。

• guardduty – Amazon GuardDuty に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• iam – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS Identity and Access Management。

• kafka – Amazon Managed Streaming for Apache Kafka に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• kafkaconnect – Amazon Managed Streaming for Apache Kafka Connect に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• lambda – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Lambda。

• logs – Amazon CloudWatch Logs に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• medialive – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Elemental MediaLive。

• mobiletargeting – Amazon Pinpoint に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• pipes – Amazon EventBridge Pipes に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• polly – Amazon Polly に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• quicksight – Amazon QuickSight に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• rds – Amazon Relational Database Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、リレーショナルデータベースサービス (Aurora - MySQL-Compat)、リレーショナルデータベースサービス (Aurora - PostgreSQL-c)、リレーショナルデータベースサービス (PostgreSQL)、リレーショナルデータベースサービス (SQL Server)、リレーショナルデータベースサービス (MySQL)、リレーショナルデータベースサービス (Oracle) などのテクニカルサポートカテゴリが含まれます。

• redshift – Amazon Redshift に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• redshift-data – Amazon Redshift Data API に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• redshift-serverless – Amazon Redshift Serverless に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53 – Amazon Route 53 に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53domains – Amazon Route 53 ドメインに関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53-recovery-cluster – Amazon Route 53 Recovery クラスターに関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53-recovery-control-config – Amazon Route 53 Recovery Controls に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53-recovery-readiness – Amazon Route 53 Recovery Readiness に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• route53resolver – Amazon Route 53 Resolver に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• s3 – Amazon Simple Storage Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• s3express – Amazon S3 Express に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• sagemaker – Amazon SageMaker AI に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• scheduler – Amazon EventBridge スケジューラに関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• servicequotas – Service Quotas に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• ses – Amazon Simple Email Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• sns – Amazon Simple Notification Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• ssm – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS Systems Manager。

• ssm-contacts – AWS Systems Manager Incident Manager 問い合わせに関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• ssm-incidents – プリンシパルが関連するテクニカルサポートケースのトラブルシューティングを行うことを許可します AWS Systems Manager Incident Manager。

• ssm-sap – for SAP に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可 AWS Systems Manager します。

• swf – Amazon Simple Workflow Service に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• vpc-lattice – Amazon VPC Lattice に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、VPC - Transit Gateway などのテクニカルサポートカテゴリが含まれます。

• waf – プリンシパルが関連するテクニカルサポートのケースをトラブルシューティングできるようにします AWS WAF。

• waf-regional – プリンシパルに AWS WAF リージョンに関連するテクニカルサポートケースのトラブルシューティングを許可します。

• wafv2 – V AWS WAF V2 に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。

• workspaces – Amazon WorkSpaces に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、Workspaces (Windows) などのテクニカルサポートカテゴリが含まれます。

• workspaces-web – Amazon WorkSpaces Secure Browser に関連するテクニカルサポートケースのトラブルシューティングをプリンシパルに許可します。これには、Workspaces (Windows) などのテクニカルサポートカテゴリが含まれます。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSPartnerLedSupportReadOnlyAccess」を参照してください。

AWS パートナー主導のサポートによる AWS マネージドポリシーの更新

このサービスがこれらの変更の追跡を開始してからの、 AWS パートナー主導サポートの AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートについては、 AWS 「 Partner-Led Support Document history」ページの RSS フィードにサブスクライブしてください。

変更	説明	日付
AWSPartnerLedSupportReadOnlyAccess - 新しいポリシー	AWS アカウントのサービスのサービスメタデータを読み取ることができるアクセス許可を含む新しい AWS 管理ポリシーを追加しました。	2024 年 11 月 22 日
AWS パートナー主導のサポートが変更の追跡を開始	AWS パートナー主導のサポートは、 AWS 管理ポリシーの変更の追跡を開始しました。	2024 年 11 月 22 日