AWS の マネージドポリシー AWS Cloud Map

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、多くの一般的なユースケースにアクセス許可を付与するように設計されているため、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できます。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケース別にカスタマーマネージドポリシーを定義して、マネージドポリシーを絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS 管理ポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) が更新されます。 AWS のサービス は、新しい AWS が起動されたとき、または既存のサービスで新しいAPIオペレーションが使用可能になったときに、 AWS 管理ポリシーを更新する可能性が最も高くなります。

詳細については、「 ユーザーガイド」の「 AWS 管理ポリシーIAM」を参照してください。

AWS マネージドポリシー： AWSCloudMapDiscoverInstanceAccess

IAM エンティティAWSCloudMapDiscoverInstanceAccessに をアタッチできます。 AWS Cloud Map Discovery へのアクセスを提供しますAPI。

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンスAWSCloudMapDiscoverInstanceAccess」の「」を参照してください。 AWS

AWS マネージドポリシー: AWSCloudMapReadOnlyAccess

IAM エンティティAWSCloudMapReadOnlyAccessに をアタッチできます。すべての AWS Cloud Map アクションへの読み取り専用アクセスを許可します。

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンスAWSCloudMapReadOnlyAccess」の「」を参照してください。 AWS

AWS マネージドポリシー： AWSCloudMapRegisterInstanceAccess

IAM エンティティAWSCloudMapRegisterInstanceAccessに をアタッチできます。名前空間とサービスへの読み取り専用アクセス権を付与し、サービスインスタンスの登録と登録解除を行うアクセス許可を付与します。

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンスAWSCloudMapRegisterInstanceAccess」の「」を参照してください。 AWS

AWS マネージドポリシー: AWSCloudMapFullAccess

IAM エンティティAWSCloudMapFullAccessに をアタッチできます。すべての AWS Cloud Map アクションへのフルアクセスを提供します

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンスAWSCloudMapFullAccess」の「」を参照してください。 AWS

AWS Cloud MapAWS 管理ポリシーの更新

このサービスがこれらの変更の追跡を開始した AWS Cloud Map 以降の の AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートを受け取るには、 AWS Cloud Map ドキュメント履歴ページのRSSフィードにサブスクライブします。

変更	説明	日付
AWSCloudMapDiscoverInstanceAccess、AWSCloudMapRegisterInstanceAccess、 AWSCloudMapReadOnlyAccess – 既存のポリシーの更新。	AWS Cloud Map は、これらのポリシーを更新して、新しい AWS Cloud Map DiscoverInstanceRevisionAPIオペレーションへのアクセスを提供しました。	2023 年 8 月 15 日