翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# DevOps エージェント IAM アクセス許可
AWS DevOps エージェントは、サービス固有の AWS Identity and Access Management (IAM) アクションを使用して、その機能へのアクセスを制御します。これらのアクションにより、ユーザーが AWS DevOps エージェントコンソールと Operator Web App 内で実行できる操作が決まります。これは、エージェント自体がリソースの調査に使用する AWS サービス API アクセス許可とは異なります。
エージェントアクセスの制限の詳細については、「 [AWS アカウントのエージェントアクセスの制限」を参照してください。](https://docs.aws.amazon.com/devopsagent/latest/userguide/aws-devops-agent-security-limiting-agent-access-in-an-aws-account.html)
## エージェントスペース管理アクション
これらのアクションは、エージェントスペースの設定と管理へのアクセスを制御します。
+ **aidevops:GetAgentSpace** – ユーザーは、設定、ステータス、関連するアカウントなど、エージェントスペースの詳細を表示できます。ユーザーは、 AWS マネジメントコンソールでエージェントスペースにアクセスするには、このアクセス許可が必要です。
+ **aidevops:GetAssociation** – IAM ロールの設定や接続ステータスなど、特定のアカウントの関連付けに関する詳細をユーザーが表示できるようにします。
+ **aidevops:ListAssociations** – ユーザーは、プライマリ AWS アカウントとセカンダリアカウントの両方を含む、エージェントスペースに設定されたすべてのアカウント関連付けを一覧表示できます。
## 調査アクションと実行アクション
これらのアクションは、インシデント調査機能へのアクセスを制御します。
+ **aidevops:ListExecutions** – ユーザーは、タスクに関連する調査、緩和策、評価、チャット会話について、ID、ステータスなどの実行メタデータを表示できます。
+ **aidevops:ListJournalRecords** – 調査、緩和、評価、チャット会話中に相談されたエージェントの推論ステップ、実行されたアクション、データソースを示す詳細なログへのアクセスをユーザーに許可します。これは、エージェントが結論にどのように到達したかを理解するのに役立ちます。
## チャット管理アクション
チャットを使用するには、次の IAM アクセス許可が必要です。
+ **aidevops:ListChats** – ユーザーがチャット会話履歴を一覧表示してアクセスできるようにします。
+ **aidevops:CreateChat** – ユーザーが新しいチャット会話を作成できるようにします。
+ **aidevops:SendMessage** – ユーザーがクエリを送信し、ストリーミングレスポンスを受信できるようにします。
## トポロジおよび検出アクション
これらのアクションは、アプリケーションリソースマッピング機能へのアクセスを制御します。
+ **aidevops:DiscoverTopology** – ユーザーがエージェントスペースのトポロジ検出とマッピングをトリガーできるようにします。このアクションは、 AWS アカウントをスキャンし、アプリケーションリソーストポロジを構築するプロセスを開始します。
## 防止アクションとレコメンデーションアクション
これらのアクションは、防止機能へのアクセスを制御します。
+ **aidevops:ListGoals** – ユーザーは、最近のインシデントパターンに基づいて、エージェントが取り組んでいる防止目標と目的を表示できます。
+ **aidevops:ListRecommendations** – ユーザーは、優先度やカテゴリなど、防止機能によって生成されたすべての推奨事項を表示できます。
+ **aidevops:GetRecommendation** – ユーザーは、防止したはずのインシデントや実装ガイダンスなど、特定の推奨事項に関する詳細情報を表示できます。
## バックログタスク管理アクション
これらのアクションは、レコメンデーションをバックログタスクとして管理する機能を制御します。
+ **aidevops:CreateBacklogTask** – ユーザーがインシデント調査または防止評価タスクを作成できるようにします。
+ **aidevops:UpdateBacklogTask** – ユーザーが緩和計画を承認したり、アクティブな調査または評価をキャンセルしたりできます。
+ **aidevops:GetBacklogTask** – ユーザーが特定のタスクに関する詳細を取得できるようにします。
+ **aidevops:ListBacklogTasks** – ユーザーは、タスクタイプ、ステータス、優先度、または作成時間でフィルタリングされたエージェントスペースのタスクを一覧表示できます。
## アセット管理アクション
これらのアクションは、スキル、AGENTS.md ファイル、添付ファイル、カスタムエージェント、テストプロファイル、フィードバックなど、エージェントスペース内のアセットを追加および管理する能力を制御します。アセット API の詳細については、[「アセットの管理](about-aws-devops-agent-managing-assets.html)」を参照してください。
+ **aidevops:CreateAsset** – ユーザーは、スキル、AGENTS.md ファイル、添付ファイル、カスタムエージェント、テストプロファイル、フィードバックなど、エージェントスペースに新しいアセットを作成できます。
+ **aidevops:GetAsset** – ユーザーがアセットのメタデータとバージョン情報を取得できるようにします。
+ **aidevops:UpdateAsset** – ユーザーが既存のアセットのメタデータまたはコンテンツを更新できるようにします。
+ **aidevops:DeleteAsset** – ユーザーがエージェントスペースからアセットとそのすべてのファイルを削除できるようにします。
+ **aidevops:ListAssets** – ユーザーがエージェントスペースのアセットを一覧表示し、オプションでアセットタイプでフィルタリングできるようにします。
+ **aidevops:ListAssetVersions** – ユーザーがアセットの履歴バージョンを一覧表示できるようにします。
+ **aidevops:GetAssetContent** – ユーザーがアセットの完全なコンテンツを zip バンドルとしてダウンロードできるようにします。
+ **aidevops:CreateAssetFile** – ユーザーが既存のアセットに新しいファイルを追加できるようにします。
+ **aidevops:GetAssetFile** – ユーザーがアセットからパスで 1 つのファイルを取得できるようにします。
+ **aidevops:UpdateAssetFile** – アセット内の既存のファイルのコンテンツまたはメタデータを置き換えることをユーザーに許可します。
+ **aidevops:DeleteAssetFile** – ユーザーがアセットから 1 つのファイルを削除できるようにします。
+ **aidevops:ListAssetFiles** – ユーザーがアセット内のファイルを一覧表示できるようにします。
+ **aidevops:ListAssetTypes** – ユーザーが AWS DevOps Agent でサポートされているアセットタイプを一覧表示できるようにします。このアクションは特定のエージェントスペースに限定されず、 が必要です`Resource: "*"`。
## AWS 統合アクションのサポート
これらのアクションは、 AWS サポートケースとの統合を制御します。
+ **aidevops:InitiateChatForCase** – ユーザーが調査から直接 AWS Support とのチャットセッションを開始し、インシデントに関するコンテキストを自動的に提供できるようにします。
+ **aidevops:EndChatForCase** – ユーザーがアクティブな AWS サポートケースチャットセッションを終了できるようにします。
+ **aidevops:DescribeSupportLevel** – ユーザーがアカウントの AWS サポートプランレベルをチェックして、利用可能なサポートオプションを決定できるようにします。
## アクセストークン管理アクション
これらのアクションは、リモート MCP および A2A サーバー認証のアクセストークンオペレーションへのアクセスを制御します。
+ **aidevops:CreateAccessToken** – ユーザーがエージェントスペースのアクセストークンを作成できるようにします。
+ **aidevops:GetAccessToken** – ユーザーがアクセストークンの詳細を表示できるようにします。
+ **aidevops:ListAccessTokens** – ユーザーがエージェントスペース内のアクセストークンを一覧表示できるようにします。
+ **aidevops:RotateAccessToken** – ユーザーがアクセストークンをローテーションし、設定を保持しながら新しい値を生成できるようにします。
+ **aidevops:RevokeAccessToken** – ユーザーがアクセストークンを取り消し、完全に無効にできるようにします。
## 使用状況とモニタリングアクション
これらのアクションは、使用状況情報へのアクセスを制御します。
+ **aidevops:GetAccountUsage** – ユーザーは、調査時間、防止評価時間、チャットリクエストの AWS DevOps エージェント月間クォータ、および当月の使用状況を表示できます。
## 一般的な IAM ポリシーの例
### 管理者ポリシー
このポリシーは、すべての AWS DevOps エージェント機能へのフルアクセスを許可します。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "aidevops:*",
"Resource": "*"
}
]
}
```
### オペレーターポリシー
このポリシーは、管理機能なしで調査および防止機能へのアクセスを許可します。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aidevops:GetAgentSpace",
"aidevops:InvokeAgent",
"aidevops:ListExecutions",
"aidevops:ListJournalRecords",
"aidevops:ListAssociations",
"aidevops:GetAssociation",
"aidevops:DiscoverTopology",
"aidevops:ListRecommendations",
"aidevops:GetRecommendation",
"aidevops:CreateBacklogTask",
"aidevops:UpdateBacklogTask",
"aidevops:GetBacklogTask",
"aidevops:ListBacklogTasks",
"aidevops:ListAssets",
"aidevops:ListAssetVersions",
"aidevops:ListAssetFiles",
"aidevops:ListAssetTypes",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:InitiateChatForCase",
"aidevops:EndChatForCase",
"aidevops:ListChats",
"aidevops:CreateChat",
"aidevops:SendMessage",
"aidevops:ListGoals",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:DescribeSupportLevel",
"aidevops:ListPendingMessages"
],
"Resource": "*"
}
]
}
```
### 読み取り専用ポリシー
このポリシーは、調査とレコメンデーションへのビューのみのアクセスを許可します。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aidevops:GetAgentSpace",
"aidevops:ListAssociations",
"aidevops:GetAssociation",
"aidevops:ListExecutions",
"aidevops:ListJournalRecords",
"aidevops:ListRecommendations",
"aidevops:GetRecommendation",
"aidevops:ListBacklogTasks",
"aidevops:GetBacklogTask",
"aidevops:ListAssets",
"aidevops:ListAssetVersions",
"aidevops:ListAssetFiles",
"aidevops:ListAssetTypes",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAccountUsage"
],
"Resource": "*"
}
]
}
```
## AWS DevOps Agent のサービスにリンクされたロールの使用
AWS DevOps エージェントは AWS Identity and Access Management (IAM) [サービスにリンクされたロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html)を使用します。サービスにリンクされたロールは、 AWS DevOps エージェントに直接リンクされた一意のタイプの IAM ロールです。サービスにリンクされたロールは、 AWS DevOps エージェントによって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。
### サービスにリンクされたロールのアクセス許可
`AWSServiceRoleForAIDevOps` サービスにリンクされたロールは、`aidevops.amazonaws.com` サービスプリンシパルを信頼してロールを引き受けます。
ロールは、次のアクセス許可`AWSServiceRoleForAIDevOpsPolicy`を持つ 管理ポリシーを使用します。
+ `cloudwatch:PutMetricData` – 使用状況メトリクスを `AWS/AIDevOps` CloudWatch 名前空間に発行します。`AWS/AIDevOps` 名前空間のみを許可する`cloudwatch:namespace`条件によってスコープされます。
+ `vpc-lattice:CreateResourceGateway` – プライベート接続用の VPC Lattice リソースゲートウェイを作成します。サービスが `AWSAIDevOpsManaged` タグを持つリソースゲートウェイのみを作成できるように、 `aws:RequestTag/AWSAIDevOpsManaged`条件によってスコープされます。
+ `vpc-lattice:TagResource` – VPC Lattice リソースゲートウェイにタグを付けます。`aws:RequestTag/AWSAIDevOpsManaged` 条件によってスコープされます。
+ `vpc-lattice:DeleteResourceGateway` – VPC Lattice リソースゲートウェイを削除します。サービスが作成したリソースゲートウェイのみを削除できるように、 `aws:ResourceTag/AWSAIDevOpsManaged`条件によってスコープされます。
+ `vpc-lattice:GetResourceGateway` – VPC Lattice リソースゲートウェイに関する情報を取得します。サービスが作成したリソースゲートウェイのみを読み取ることができるように、 `aws:ResourceTag/AWSAIDevOpsManaged`条件によってスコープされます。
+ `ec2:DescribeVpcs`、`ec2:DescribeSubnets`、 `ec2:DescribeSecurityGroups` – リソースゲートウェイの設定に必要な VPC ネットワークリソースに関する情報を取得します。これらの読み取り専用アクションは、EC2 API が Describe 呼び出しのリソースレベルのアクセス許可をサポートしていないため、すべての VPC リソースに適用されます。
+ `iam:CreateServiceLinkedRole` – リソースゲートウェイオペレーションに必要な VPC Lattice サービスにリンクされたロールを作成します。このアクセス許可は`vpc-lattice.amazonaws.com`サービスプリンシパルのみを対象としており、他のサービスのサービスにリンクされたロールの作成には使用できません。
### サービスリンクロールの作成
`AWSServiceRoleForAIDevOps` サービスリンクロールを手動で作成する必要はありません。 AWS DevOps エージェントの使用を開始すると、サービスにリンクされたロールが作成されます。
サービスがユーザーに代わってロールを作成できるようにするには、 アクセス`iam:CreateServiceLinkedRole`許可が必要です。最小特権の原則に従う`aidevops.amazonaws.com`には、 `iam:AWSServiceName`の条件を使用してこのアクセス許可の範囲を設定することをお勧めします。詳細については、「[サービスにリンクされたロールのアクセス許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。
### サービスリンクロールの編集
サービスにリンクされたロール `AWSServiceRoleForAIDevOps` を編集することはできません。ロールが作成されると、さまざまなエンティティがロールを名前で参照する可能性があるため、ロールの名前を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、[「サービスにリンクされたロールの編集](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)」を参照してください。
### サービスリンクロールの削除
AWS DevOps エージェントを使用する必要がなくなった場合は、`AWSServiceRoleForAIDevOps`サービスにリンクされたロールを削除することをお勧めします。ロールを削除する前に、エージェントスペースで設定されたプライベート接続をすべて削除する必要があります。サービスにリンクされたロールを削除しても、サービスによって以前に作成された でタグ付けされた VPC Lattice `AWSAIDevOpsManaged` リソースゲートウェイは自動的に削除されません。これらのリソースゲートウェイが不要になった場合は、手動で削除する必要があります。詳細については、[「サービスにリンクされたロールの削除](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)」を参照してください。
## AWS AWS DevOps エージェントの管理ポリシー
AWS は、 によって作成および管理されるスタンドアロン IAM ポリシーを提供することで、多くの一般的なユースケースに対処します AWS。これらの AWS 管理ポリシーは、一般的なユースケースに必要なアクセス許可を付与するため、必要なアクセス許可を調査する必要がなくなります。詳細については、\_IAM ユーザーガイド\_ の「 [AWS 管理ポリシー](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)」を参照してください。
アカウントのユーザーにアタッチできる次の AWS 管理ポリシーは、 AWS DevOps エージェントに固有です。
### AIDevOpsAgentReadOnlyAccess
AWS マネジメントコンソールを介して Amazon DevOps エージェントへの読み取り専用アクセスを提供します
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIDevOpsAgentReadOnlyAccess",
"Effect": "Allow",
"Action": [
"aidevops:DescribePrivateConnection",
"aidevops:DescribeServices",
"aidevops:Get*",
"aidevops:List*",
"aidevops:SearchServiceAccessibleResource"
],
"Resource": "*"
}
]
}
```
### AIDevOpsAgentFullAccess
AWS マネジメントコンソールを介して Amazon DevOps エージェントへのフルアクセスを提供します
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIDevOpsAgentAccess",
"Effect": "Allow",
"Action": [
"aidevops:AllowVendedLogDeliveryForResource",
"aidevops:AssociateService",
"aidevops:CreateAccessToken",
"aidevops:CreateAgentSpace",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:CreateBacklogTask",
"aidevops:CreateChat",
"aidevops:CreateKnowledgeItem",
"aidevops:CreateOneTimeLoginSession",
"aidevops:CreatePrivateConnection",
"aidevops:CreateTrigger",
"aidevops:DeleteAgentSpace",
"aidevops:DeleteAsset",
"aidevops:DeleteAssetFile",
"aidevops:DeleteKnowledgeItem",
"aidevops:DeletePrivateConnection",
"aidevops:DeleteTrigger",
"aidevops:DeregisterService",
"aidevops:DescribePrivateConnection",
"aidevops:DescribeServices",
"aidevops:DescribeSupportLevel",
"aidevops:DisableOperatorApp",
"aidevops:DisassociateService",
"aidevops:DiscoverTopology",
"aidevops:EnableOperatorApp",
"aidevops:EndChatForCase",
"aidevops:GetAccessToken",
"aidevops:GetAccountUsage",
"aidevops:GetAgentSpace",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAssociation",
"aidevops:GetBacklogTask",
"aidevops:GetKnowledgeItem",
"aidevops:GetOperatorApp",
"aidevops:GetRecommendation",
"aidevops:GetService",
"aidevops:GetTrigger",
"aidevops:InitiateChatForCase",
"aidevops:ListAccessTokens",
"aidevops:ListAgentSpaces",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListAssociations",
"aidevops:ListBacklogTasks",
"aidevops:ListChats",
"aidevops:ListExecutions",
"aidevops:ListGoals",
"aidevops:ListJournalRecords",
"aidevops:ListKnowledgeItems",
"aidevops:ListKnowledgeItemVersions",
"aidevops:ListPendingMessages",
"aidevops:ListPrivateConnections",
"aidevops:ListRecommendations",
"aidevops:ListServices",
"aidevops:ListTagsForResource",
"aidevops:ListTriggers",
"aidevops:ListWebhooks",
"aidevops:RegisterService",
"aidevops:RevokeAccessToken",
"aidevops:RotateAccessToken",
"aidevops:SearchServiceAccessibleResource",
"aidevops:SendMessage",
"aidevops:TagResource",
"aidevops:UntagResource",
"aidevops:UpdateAgentSpace",
"aidevops:UpdateApprovalAction",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:UpdateAssociation",
"aidevops:UpdateBacklogTask",
"aidevops:UpdateGoal",
"aidevops:UpdateKnowledgeItem",
"aidevops:UpdateOperatorAppIdpConfig",
"aidevops:UpdatePrivateConnectionCertificate",
"aidevops:UpdateRecommendation",
"aidevops:UpdateTrigger",
"aidevops:ValidateAwsAssociations"
],
"Resource": "*"
}
]
}
```
### AIDevOpsOperatorAppAccessPolicy
エージェントスペースの AWS DevOps オペレーターウェブアプリを使用するためのアクセスを提供します。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowOperatorAgentSpaceActions",
"Effect": "Allow",
"Action": [
"aidevops:CreateAccessToken",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:CreateBacklogTask",
"aidevops:CreateChat",
"aidevops:CreateKnowledgeItem",
"aidevops:CreateTrigger",
"aidevops:DeleteAsset",
"aidevops:DeleteAssetFile",
"aidevops:DeleteKnowledgeItem",
"aidevops:DeleteTrigger",
"aidevops:DescribeServices",
"aidevops:DescribeSupportLevel",
"aidevops:DiscoverTopology",
"aidevops:EndChatForCase",
"aidevops:GetAccessToken",
"aidevops:GetAgentSpace",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAssociation",
"aidevops:GetBacklogTask",
"aidevops:GetKnowledgeItem",
"aidevops:GetRecommendation",
"aidevops:GetTrigger",
"aidevops:InitiateChatForCase",
"aidevops:ListAccessTokens",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListAssociations",
"aidevops:ListBacklogTasks",
"aidevops:ListChats",
"aidevops:ListExecutions",
"aidevops:ListGoals",
"aidevops:ListJournalRecords",
"aidevops:ListKnowledgeItems",
"aidevops:ListKnowledgeItemVersions",
"aidevops:ListPendingMessages",
"aidevops:ListRecommendations",
"aidevops:ListTriggers",
"aidevops:RevokeAccessToken",
"aidevops:RotateAccessToken",
"aidevops:SendMessage",
"aidevops:UpdateApprovalAction",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:UpdateBacklogTask",
"aidevops:UpdateGoal",
"aidevops:UpdateKnowledgeItem",
"aidevops:UpdateRecommendation",
"aidevops:UpdateTrigger"
],
"Resource": "arn:aws:aidevops:*:*:agentspace/${aws:PrincipalTag/AgentSpaceId}",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowOperatorAccountActions",
"Effect": "Allow",
"Action": ["aidevops:GetAccountUsage"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowSupportOperatorActions",
"Effect": "Allow",
"Action": [
"support:DescribeCases",
"support:DescribeServices",
"support:InitiateChatForCase",
"support:DescribeSupportLevel"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowSecretsManagerOperatorActions",
"Effect": "Allow",
"Action": ["secretsmanager:CreateSecret", "secretsmanager:ListSecrets"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowTranscribeOperatorActions",
"Effect": "Allow",
"Action": ["transcribe:StartStreamTranscriptionWebSocket"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
}
]
}
```
### AIDevOpsAgentAccessPolicy
AWS DevOps Agent が顧客 AWS リソースの調査と分析を実行するために必要なアクセス許可を提供します。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIOPSServiceWriteAccess",
"Effect": "Allow",
"Action": ["cloudtrail:StartQuery", "support:CreateCase"],
"Resource": "*"
},
{
"Sid": "AIOPSServiceAccess",
"Effect": "Allow",
"Action": [
"access-analyzer:GetAnalyzer",
"access-analyzer:List*",
"acm-pca:Describe*",
"acm-pca:GetCertificate",
"acm-pca:GetCertificateAuthorityCertificate",
"acm-pca:GetCertificateAuthorityCsr",
"acm-pca:List*",
"acm:DescribeCertificate",
"acm:GetAccountConfiguration",
"acm:GetCertificate",
"acm:ListCertificates",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetKnowledgeItem",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListKnowledgeItems",
"airflow:List*",
"amplify:GetApp",
"amplify:GetBranch",
"amplify:GetDomainAssociation",
"amplify:List*",
"aoss:BatchGetCollection",
"aoss:BatchGetLifecyclePolicy",
"aoss:BatchGetVpcEndpoint",
"aoss:GetAccessPolicy",
"aoss:GetSecurityConfig",
"aoss:GetSecurityPolicy",
"aoss:List*",
"appconfig:GetApplication",
"appconfig:GetConfigurationProfile",
"appconfig:GetEnvironment",
"appconfig:GetHostedConfigurationVersion",
"appconfig:List*",
"appflow:Describe*",
"appflow:List*",
"application-autoscaling:Describe*",
"application-signals:BatchGetServiceLevelObjectiveBudgetReport",
"application-signals:GetService",
"application-signals:GetServiceLevelObjective",
"application-signals:List*",
"applicationinsights:Describe*",
"applicationinsights:List*",
"apprunner:Describe*",
"apprunner:List*",
"appstream:Describe*",
"appstream:List*",
"appsync:GetApiAssociation",
"appsync:GetDataSource",
"appsync:GetDomainName",
"appsync:GetFunction",
"appsync:GetGraphqlApi",
"appsync:GetGraphqlApiEnvironmentVariables",
"appsync:GetIntrospectionSchema",
"appsync:GetResolver",
"appsync:GetSourceApiAssociation",
"appsync:List*",
"aps:Describe*",
"aps:List*",
"arc-zonal-shift:GetManagedResource",
"arc-zonal-shift:List*",
"athena:GetCapacityAssignmentConfiguration",
"athena:GetCapacityReservation",
"athena:GetDataCatalog",
"athena:GetNamedQuery",
"athena:GetPreparedStatement",
"athena:GetWorkGroup",
"athena:List*",
"auditmanager:GetAssessment",
"auditmanager:List*",
"autoscaling:Describe*",
"backup-gateway:GetHypervisor",
"backup-gateway:List*",
"backup:Describe*",
"backup:GetBackupPlan",
"backup:GetBackupSelection",
"backup:GetBackupVaultAccessPolicy",
"backup:GetBackupVaultNotifications",
"backup:GetRestoreTestingPlan",
"backup:GetRestoreTestingSelection",
"backup:List*",
"batch:DescribeComputeEnvironments",
"batch:DescribeJobQueues",
"batch:DescribeSchedulingPolicies",
"batch:List*",
"bcm-data-exports:Get*",
"bcm-data-exports:List*",
"bedrock:GetAgent",
"bedrock:GetAgentActionGroup",
"bedrock:GetAgentAlias",
"bedrock:GetAgentKnowledgeBase",
"bedrock:GetCustomModel",
"bedrock:GetDataSource",
"bedrock:GetFoundationModel",
"bedrock:GetGuardrail",
"bedrock:GetInferenceProfile",
"bedrock:GetKnowledgeBase",
"bedrock:GetModelInvocationLoggingConfiguration",
"bedrock:GetProvisionedModelThroughput",
"bedrock:List*",
"budgets:Describe*",
"budgets:List*",
"budgets:ViewBudget",
"ce:Describe*",
"ce:Get*",
"ce:List*",
"chatbot:Describe*",
"chatbot:GetMicrosoftTeamsChannelConfiguration",
"chatbot:List*",
"cleanrooms-ml:GetTrainingDataset",
"cleanrooms-ml:List*",
"cleanrooms:GetAnalysisTemplate",
"cleanrooms:GetCollaboration",
"cleanrooms:GetConfiguredTable",
"cleanrooms:GetConfiguredTableAnalysisRule",
"cleanrooms:GetConfiguredTableAssociation",
"cleanrooms:GetMembership",
"cleanrooms:List*",
"cloudformation:Describe*",
"cloudformation:GetResource",
"cloudformation:GetStackPolicy",
"cloudformation:GetTemplate",
"cloudformation:List*",
"cloudfront:Describe*",
"cloudfront:GetCachePolicy",
"cloudfront:GetCloudFrontOriginAccessIdentity",
"cloudfront:GetContinuousDeploymentPolicy",
"cloudfront:GetDistribution",
"cloudfront:GetDistributionConfig",
"cloudfront:GetFunction",
"cloudfront:GetKeyGroup",
"cloudfront:GetMonitoringSubscription",
"cloudfront:GetOriginAccessControl",
"cloudfront:GetOriginRequestPolicy",
"cloudfront:GetPublicKey",
"cloudfront:GetRealtimeLogConfig",
"cloudfront:GetResponseHeadersPolicy",
"cloudfront:List*",
"cloudtrail:Describe*",
"cloudtrail:GetChannel",
"cloudtrail:GetEventConfiguration",
"cloudtrail:GetEventDataStore",
"cloudtrail:GetEventSelectors",
"cloudtrail:GetInsightSelectors",
"cloudtrail:GetQueryResults",
"cloudtrail:GetResourcePolicy",
"cloudtrail:GetTrail",
"cloudtrail:GetTrailStatus",
"cloudtrail:List*",
"cloudtrail:LookupEvents",
"cloudwatch:Describe*",
"cloudwatch:GenerateQuery",
"cloudwatch:GetDashboard",
"cloudwatch:GetInsightRuleReport",
"cloudwatch:GetMetricData",
"cloudwatch:GetMetricStatistics",
"cloudwatch:GetMetricStream",
"cloudwatch:GetService",
"cloudwatch:GetServiceLevelObjective",
"cloudwatch:List*",
"codeartifact:Describe*",
"codeartifact:GetDomainPermissionsPolicy",
"codeartifact:GetRepositoryPermissionsPolicy",
"codeartifact:List*",
"codebuild:BatchGetFleets",
"codebuild:List*",
"codecommit:GetRepository",
"codecommit:GetRepositoryTriggers",
"codedeploy:BatchGetDeployments",
"codedeploy:BatchGetDeploymentTargets",
"codedeploy:GetApplication",
"codedeploy:GetDeploymentConfig",
"codedeploy:GetDeploymentTarget",
"codedeploy:List*",
"codeguru-profiler:Describe*",
"codeguru-profiler:GetNotificationConfiguration",
"codeguru-profiler:GetPolicy",
"codeguru-profiler:List*",
"codeguru-reviewer:Describe*",
"codeguru-reviewer:List*",
"codepipeline:GetPipeline",
"codepipeline:GetPipelineState",
"codepipeline:List*",
"codestar-connections:GetConnection",
"codestar-connections:GetRepositoryLink",
"codestar-connections:GetSyncConfiguration",
"codestar-connections:List*",
"codestar-notifications:Describe*",
"codestar-notifications:List*",
"cognito-identity:DescribeIdentityPool",
"cognito-identity:GetIdentityPoolRoles",
"cognito-identity:ListIdentityPools",
"cognito-identity:ListTagsForResource",
"cognito-idp:AdminListGroupsForUser",
"cognito-idp:DescribeIdentityProvider",
"cognito-idp:DescribeResourceServer",
"cognito-idp:DescribeRiskConfiguration",
"cognito-idp:DescribeUserImportJob",
"cognito-idp:DescribeUserPool",
"cognito-idp:DescribeUserPoolDomain",
"cognito-idp:GetGroup",
"cognito-idp:GetLogDeliveryConfiguration",
"cognito-idp:GetUICustomization",
"cognito-idp:GetUserPoolMfaConfig",
"cognito-idp:GetWebACLForResource",
"cognito-idp:ListGroups",
"cognito-idp:ListIdentityProviders",
"cognito-idp:ListResourceServers",
"cognito-idp:ListUserPoolClients",
"cognito-idp:ListUserPools",
"cognito-idp:ListTagsForResource",
"comprehend:Describe*",
"comprehend:List*",
"config:Describe*",
"config:GetStoredQuery",
"config:List*",
"connect:Describe*",
"connect:GetTaskTemplate",
"connect:List*",
"cur:Describe*",
"cur:Get*",
"databrew:Describe*",
"databrew:List*",
"datapipeline:Describe*",
"datapipeline:GetPipelineDefinition",
"datapipeline:List*",
"datasync:Describe*",
"datasync:List*",
"deadline:GetFarm",
"deadline:GetFleet",
"deadline:GetLicenseEndpoint",
"deadline:GetMonitor",
"deadline:GetQueue",
"deadline:GetQueueEnvironment",
"deadline:GetQueueFleetAssociation",
"deadline:GetStorageProfile",
"deadline:List*",
"detective:GetMembers",
"detective:List*",
"devicefarm:GetDevicePool",
"devicefarm:GetInstanceProfile",
"devicefarm:GetNetworkProfile",
"devicefarm:GetProject",
"devicefarm:GetTestGridProject",
"devicefarm:GetVPCEConfiguration",
"devicefarm:List*",
"devops-guru:Describe*",
"devops-guru:GetResourceCollection",
"devops-guru:List*",
"directconnect:DescribeConnections",
"directconnect:DescribeDirectConnectGatewayAssociations",
"directconnect:DescribeDirectConnectGatewayAttachments",
"directconnect:DescribeDirectConnectGateways",
"directconnect:DescribeHostedConnections",
"directconnect:DescribeInterconnects",
"directconnect:DescribeLags",
"directconnect:DescribeTags",
"directconnect:DescribeVirtualInterfaces",
"dms:Describe*",
"dms:List*",
"ds:Describe*",
"dynamodb:Describe*",
"dynamodb:GetResourcePolicy",
"dynamodb:List*",
"ec2:Describe*",
"ec2:GetAssociatedEnclaveCertificateIamRoles",
"ec2:GetCapacityManagerAttributes",
"ec2:GetCapacityManagerMetricData",
"ec2:GetCapacityManagerMonitoredTagKeys",
"ec2:GetIpamPoolAllocations",
"ec2:GetIpamPoolCidrs",
"ec2:GetManagedPrefixListEntries",
"ec2:GetNetworkInsightsAccessScopeContent",
"ec2:GetSnapshotBlockPublicAccessState",
"ec2:GetTransitGatewayMulticastDomainAssociations",
"ec2:GetTransitGatewayRouteTableAssociations",
"ec2:GetTransitGatewayRouteTablePropagations",
"ec2:GetVerifiedAccessEndpointPolicy",
"ec2:GetVerifiedAccessGroupPolicy",
"ec2:GetVerifiedAccessInstanceWebAcl",
"ec2:SearchLocalGatewayRoutes",
"ec2:SearchTransitGatewayRoutes",
"ecr:Describe*",
"ecr:GetLifecyclePolicy",
"ecr:GetRegistryPolicy",
"ecr:GetRepositoryPolicy",
"ecr:List*",
"ecs:Describe*",
"ecs:List*",
"eks:AccessKubernetesApi",
"eks:Describe*",
"eks:List*",
"elasticache:Describe*",
"elasticache:List*",
"elasticbeanstalk:Describe*",
"elasticbeanstalk:List*",
"elasticfilesystem:Describe*",
"elasticloadbalancing:GetResourcePolicy",
"elasticloadbalancing:GetTrustStoreCaCertificatesBundle",
"elasticloadbalancing:GetTrustStoreRevocationContent",
"elasticloadbalancing:Describe*",
"elasticmapreduce:Describe*",
"elasticmapreduce:List*",
"emr-containers:Describe*",
"emr-containers:List*",
"emr-serverless:GetApplication",
"emr-serverless:List*",
"es:Describe*",
"es:List*",
"events:Describe*",
"events:List*",
"evidently:GetExperiment",
"evidently:GetFeature",
"evidently:GetLaunch",
"evidently:GetProject",
"evidently:GetSegment",
"evidently:List*",
"firehose:Describe*",
"firehose:List*",
"fis:GetExperimentTemplate",
"fis:GetTargetAccountConfiguration",
"fis:List*",
"fms:GetNotificationChannel",
"fms:GetPolicy",
"fms:List*",
"forecast:Describe*",
"forecast:List*",
"frauddetector:BatchGetVariable",
"frauddetector:Describe*",
"frauddetector:GetDetectors",
"frauddetector:GetDetectorVersion",
"frauddetector:GetEntityTypes",
"frauddetector:GetEventTypes",
"frauddetector:GetExternalModels",
"frauddetector:GetLabels",
"frauddetector:GetListElements",
"frauddetector:GetListsMetadata",
"frauddetector:GetModelVersion",
"frauddetector:GetOutcomes",
"frauddetector:GetRules",
"frauddetector:GetVariables",
"frauddetector:List*",
"fsx:Describe*",
"gamelift:Describe*",
"gamelift:List*",
"globalaccelerator:Describe*",
"globalaccelerator:List*",
"glue:BatchGetJobs",
"glue:GetClassifier",
"glue:GetClassifiers",
"glue:GetCrawler",
"glue:GetCrawlerMetrics",
"glue:GetCrawlers",
"glue:GetDatabase",
"glue:GetDatabases",
"glue:GetDataCatalogEncryptionSettings",
"glue:GetJob",
"glue:GetJobBookmark",
"glue:GetJobRun",
"glue:GetJobRuns",
"glue:GetPartitions",
"glue:GetRegistry",
"glue:GetResourcePolicy",
"glue:GetSchema",
"glue:GetSchemaVersion",
"glue:GetTable",
"glue:GetTables",
"glue:GetTags",
"glue:GetTrigger",
"glue:GetSecurityConfiguration",
"glue:GetSecurityConfigurations",
"glue:GetWorkflow",
"glue:GetWorkflowRun",
"glue:List*",
"glue:querySchemaVersionMetadata",
"grafana:Describe*",
"grafana:List*",
"greengrass:Describe*",
"greengrass:GetDeployment",
"greengrass:List*",
"groundstation:GetConfig",
"groundstation:GetDataflowEndpointGroup",
"groundstation:GetMissionProfile",
"groundstation:List*",
"guardduty:GetDetector",
"guardduty:GetFilter",
"guardduty:GetFindings",
"guardduty:GetIPSet",
"guardduty:GetMalwareProtectionPlan",
"guardduty:GetMasterAccount",
"guardduty:GetMembers",
"guardduty:GetThreatIntelSet",
"guardduty:List*",
"health:Describe*",
"healthlake:Describe*",
"healthlake:List*",
"iam:GetGroup",
"iam:GetGroupPolicy",
"iam:GetInstanceProfile",
"iam:GetLoginProfile",
"iam:GetOpenIDConnectProvider",
"iam:GetPolicy",
"iam:GetPolicyVersion",
"iam:GetRole",
"iam:GetRolePolicy",
"iam:GetSAMLProvider",
"iam:GetServerCertificate",
"iam:GetServiceLinkedRoleDeletionStatus",
"iam:GetUser",
"iam:GetUserPolicy",
"iam:ListAccountAliases",
"iam:ListAttachedRolePolicies",
"iam:ListOpenIDConnectProviders",
"iam:ListRolePolicies",
"iam:ListRoles",
"iam:ListServerCertificates",
"iam:ListUsers",
"iam:ListVirtualMFADevices",
"identitystore:DescribeGroup",
"identitystore:DescribeGroupMembership",
"identitystore:ListGroupMemberships",
"identitystore:ListGroups",
"imagebuilder:GetComponent",
"imagebuilder:GetContainerRecipe",
"imagebuilder:GetDistributionConfiguration",
"imagebuilder:GetImage",
"imagebuilder:GetImagePipeline",
"imagebuilder:GetImageRecipe",
"imagebuilder:GetInfrastructureConfiguration",
"imagebuilder:GetLifecyclePolicy",
"imagebuilder:GetWorkflow",
"imagebuilder:List*",
"inspector2:List*",
"inspector2:SearchVulnerabilities",
"inspector:Describe*",
"inspector:List*",
"internetmonitor:GetMonitor",
"internetmonitor:List*",
"iot:Describe*",
"iot:GetPackage",
"iot:GetPackageVersion",
"iot:GetPolicy",
"iot:GetThingShadow",
"iot:GetTopicRule",
"iot:GetTopicRuleDestination",
"iot:GetV2LoggingOptions",
"iot:List*",
"iotanalytics:Describe*",
"iotanalytics:List*",
"iotevents:Describe*",
"iotevents:List*",
"iotsitewise:Describe*",
"iotsitewise:List*",
"iotwireless:GetDestination",
"iotwireless:GetDeviceProfile",
"iotwireless:GetFuotaTask",
"iotwireless:GetMulticastGroup",
"iotwireless:GetNetworkAnalyzerConfiguration",
"iotwireless:GetServiceProfile",
"iotwireless:GetWirelessDevice",
"iotwireless:GetWirelessGateway",
"iotwireless:GetWirelessGatewayTaskDefinition",
"iotwireless:List*",
"ivs:GetChannel",
"ivs:GetEncoderConfiguration",
"ivs:GetPlaybackRestrictionPolicy",
"ivs:GetRecordingConfiguration",
"ivs:GetStage",
"ivs:List*",
"ivschat:GetLoggingConfiguration",
"ivschat:GetRoom",
"ivschat:List*",
"kafka:Describe*",
"kafka:GetClusterPolicy",
"kafka:List*",
"kafkaconnect:Describe*",
"kafkaconnect:List*",
"kendra:Describe*",
"kendra:List*",
"kinesis:Describe*",
"kinesis:GetResourcePolicy",
"kinesis:List*",
"kinesisanalytics:Describe*",
"kinesisanalytics:List*",
"kinesisvideo:Describe*",
"kms:DescribeKey",
"kms:ListResourceTags",
"kms:ListKeys",
"kms:GetKeyPolicy",
"kms:GetKeyRotationStatus",
"kms:ListAliases",
"kms:ListKeyRotations",
"lakeformation:Describe*",
"lakeformation:GetLFTag",
"lakeformation:GetResourceLFTags",
"lakeformation:List*",
"lambda:GetAlias",
"lambda:GetCodeSigningConfig",
"lambda:GetEventSourceMapping",
"lambda:GetFunctionCodeSigningConfig",
"lambda:GetFunctionConfiguration",
"lambda:GetFunctionEventInvokeConfig",
"lambda:GetFunctionRecursionConfig",
"lambda:GetFunctionUrlConfig",
"lambda:GetLayerVersion",
"lambda:GetLayerVersionPolicy",
"lambda:GetPolicy",
"lambda:GetProvisionedConcurrencyConfig",
"lambda:GetRuntimeManagementConfig",
"lambda:List*",
"launchwizard:GetDeployment",
"launchwizard:List*",
"license-manager:GetLicense",
"license-manager:List*",
"lightsail:GetAlarms",
"lightsail:GetBuckets",
"lightsail:GetCertificates",
"lightsail:GetContainerServices",
"lightsail:GetDisk",
"lightsail:GetDisks",
"lightsail:GetInstance",
"lightsail:GetInstances",
"lightsail:GetLoadBalancer",
"lightsail:GetLoadBalancers",
"lightsail:GetLoadBalancerTlsCertificates",
"lightsail:GetStaticIp",
"lightsail:GetStaticIps",
"logs:Describe*",
"logs:FilterLogEvents",
"logs:GetDataProtectionPolicy",
"logs:GetDelivery",
"logs:GetDeliveryDestination",
"logs:GetDeliveryDestinationPolicy",
"logs:GetDeliverySource",
"logs:GetLogAnomalyDetector",
"logs:GetLogDelivery",
"logs:GetLogEvents",
"logs:GetLogGroupFields",
"logs:GetQueryResults",
"logs:List*",
"logs:StartQuery",
"logs:StopLiveTail",
"logs:StopQuery",
"logs:TestMetricFilter",
"m2:GetApplication",
"m2:GetEnvironment",
"m2:List*",
"macie2:GetAllowList",
"macie2:GetCustomDataIdentifier",
"macie2:GetFindingsFilter",
"macie2:GetMacieSession",
"macie2:List*",
"mediaconnect:Describe*",
"mediaconnect:List*",
"medialive:Describe*",
"medialive:GetCloudWatchAlarmTemplate",
"medialive:GetCloudWatchAlarmTemplateGroup",
"medialive:GetEventBridgeRuleTemplate",
"medialive:GetEventBridgeRuleTemplateGroup",
"medialive:GetSignalMap",
"medialive:List*",
"mediapackage-vod:Describe*",
"mediapackage-vod:List*",
"mediapackage:Describe*",
"mediapackage:List*",
"mediapackagev2:GetChannel",
"mediapackagev2:GetChannelGroup",
"mediapackagev2:GetChannelPolicy",
"mediapackagev2:GetOriginEndpoint",
"mediapackagev2:GetOriginEndpointPolicy",
"mediapackagev2:List*",
"memorydb:Describe*",
"memorydb:List*",
"mobiletargeting:GetInAppTemplate",
"mobiletargeting:List*",
"mq:Describe*",
"mq:List*",
"network-firewall:Describe*",
"network-firewall:List*",
"networkmanager:Describe*",
"networkmanager:GetConnectAttachment",
"networkmanager:GetConnectPeer",
"networkmanager:GetCoreNetwork",
"networkmanager:GetCoreNetworkPolicy",
"networkmanager:GetCustomerGatewayAssociations",
"networkmanager:GetDevices",
"networkmanager:GetLinkAssociations",
"networkmanager:GetLinks",
"networkmanager:GetSites",
"networkmanager:GetSiteToSiteVpnAttachment",
"networkmanager:GetTransitGatewayPeering",
"networkmanager:GetTransitGatewayRegistrations",
"networkmanager:GetTransitGatewayRouteTableAttachment",
"networkmanager:GetVpcAttachment",
"networkmanager:List*",
"oam:GetLink",
"oam:GetSink",
"oam:GetSinkPolicy",
"oam:List*",
"omics:GetAnnotationStore",
"omics:GetReferenceStore",
"omics:GetRunGroup",
"omics:GetSequenceStore",
"omics:GetVariantStore",
"omics:GetWorkflow",
"omics:List*",
"organizations:Describe*",
"organizations:List*",
"osis:GetPipeline",
"osis:List*",
"payment-cryptography:GetAlias",
"payment-cryptography:GetKey",
"payment-cryptography:List*",
"pca-connector-ad:GetConnector",
"pca-connector-ad:GetDirectoryRegistration",
"pca-connector-ad:GetServicePrincipalName",
"pca-connector-ad:GetTemplate",
"pca-connector-ad:GetTemplateGroupAccessControlEntry",
"pca-connector-ad:List*",
"pca-connector-scep:GetChallengeMetadata",
"pca-connector-scep:GetConnector",
"pca-connector-scep:List*",
"personalize:Describe*",
"personalize:List*",
"pi:Describe*",
"pi:Get*",
"pi:List*",
"pipes:Describe*",
"pipes:List*",
"proton:GetEnvironmentTemplate",
"proton:GetServiceTemplate",
"proton:List*",
"qbusiness:GetApplication",
"qbusiness:GetDataSource",
"qbusiness:GetIndex",
"qbusiness:GetPlugin",
"qbusiness:GetRetriever",
"qbusiness:GetWebExperience",
"qbusiness:List*",
"ram:GetPermission",
"ram:GetResourceShares",
"ram:List*",
"rds:Describe*",
"rds:List*",
"redshift-serverless:GetNamespace",
"redshift-serverless:GetWorkgroup",
"redshift-serverless:List*",
"redshift:Describe*",
"refactor-spaces:GetApplication",
"refactor-spaces:GetEnvironment",
"refactor-spaces:GetRoute",
"refactor-spaces:List*",
"rekognition:Describe*",
"rekognition:List*",
"resiliencehub:Describe*",
"resiliencehub:Get*",
"resiliencehub:List*",
"resource-explorer-2:GetDefaultView",
"resource-explorer-2:GetIndex",
"resource-explorer-2:GetView",
"resource-explorer-2:List*",
"resource-explorer-2:Search",
"resource-groups:GetGroup",
"resource-groups:GetGroupConfiguration",
"resource-groups:GetGroupQuery",
"resource-groups:GetTags",
"resource-groups:List*",
"route53-recovery-control-config:Describe*",
"route53-recovery-control-config:List*",
"route53-recovery-readiness:GetCell",
"route53-recovery-readiness:GetReadinessCheck",
"route53-recovery-readiness:GetRecoveryGroup",
"route53-recovery-readiness:GetResourceSet",
"route53-recovery-readiness:List*",
"route53:GetDNSSEC",
"route53:GetHealthCheck",
"route53:GetHealthCheckStatus",
"route53:GetHostedZone",
"route53:List*",
"route53profiles:GetProfile",
"route53profiles:GetProfileAssociation",
"route53profiles:GetProfileResourceAssociation",
"route53profiles:List*",
"route53resolver:GetFirewallDomainList",
"route53resolver:GetFirewallRuleGroup",
"route53resolver:GetFirewallRuleGroupAssociation",
"route53resolver:GetOutpostResolver",
"route53resolver:GetResolverConfig",
"route53resolver:GetResolverQueryLogConfig",
"route53resolver:GetResolverQueryLogConfigAssociation",
"route53resolver:GetResolverRule",
"route53resolver:GetResolverRuleAssociation",
"route53resolver:List*",
"rum:GetAppMonitor",
"rum:List*",
"s3-outposts:ListEndpoints",
"s3-outposts:ListOutpostsWithS3",
"s3:GetAccessGrant",
"s3:GetAccessGrantsInstance",
"s3:GetAccessGrantsLocation",
"s3:GetAccessPoint",
"s3:GetAccessPointConfigurationForObjectLambda",
"s3:GetAccessPointForObjectLambda",
"s3:GetAccessPointPolicy",
"s3:GetAccessPointPolicyForObjectLambda",
"s3:GetAccessPointPolicyStatusForObjectLambda",
"s3:GetBucketAbac",
"s3:GetBucketAcl",
"s3:GetBucketCORS",
"s3:GetBucketLocation",
"s3:GetBucketLogging",
"s3:GetBucketMetadataTableConfiguration",
"s3:GetBucketNotification",
"s3:GetBucketObjectLockConfiguration",
"s3:GetBucketOwnershipControls",
"s3:GetBucketPolicy",
"s3:GetBucketPublicAccessBlock",
"s3:GetBucketTagging",
"s3:GetBucketVersioning",
"s3:GetEncryptionConfiguration",
"s3:GetIntelligentTieringConfiguration",
"s3:GetInventoryConfiguration",
"s3:GetLifecycleConfiguration",
"s3:GetMultiRegionAccessPoint",
"s3:GetMultiRegionAccessPointPolicy",
"s3:GetMultiRegionAccessPointPolicyStatus",
"s3:GetReplicationConfiguration",
"s3:GetStorageLensConfiguration",
"s3:GetStorageLensConfigurationTagging",
"s3:GetStorageLensGroup",
"s3:ListAllMyBuckets",
"sagemaker:Describe*",
"sagemaker:List*",
"scheduler:GetSchedule",
"scheduler:GetScheduleGroup",
"scheduler:List*",
"schemas:Describe*",
"schemas:GetResourcePolicy",
"schemas:List*",
"secretsmanager:Describe*",
"secretsmanager:GetResourcePolicy",
"secretsmanager:List*",
"securityhub:BatchGetAutomationRules",
"securityhub:BatchGetSecurityControls",
"securityhub:Describe*",
"securityhub:GetConfigurationPolicy",
"securityhub:GetConfigurationPolicyAssociation",
"securityhub:GetEnabledStandards",
"securityhub:GetFindingAggregator",
"securityhub:GetFindings",
"securityhub:GetInsights",
"securityhub:List*",
"securitylake:GetSubscriber",
"securitylake:List*",
"servicecatalog:Describe*",
"servicecatalog:GetApplication",
"servicecatalog:GetAttributeGroup",
"servicecatalog:List*",
"servicequotas:Get*",
"servicequotas:List*",
"ses:Describe*",
"ses:GetAccount",
"ses:GetAddonInstance",
"ses:GetAddonSubscription",
"ses:GetArchive",
"ses:GetConfigurationSet",
"ses:GetConfigurationSetEventDestinations",
"ses:GetContactList",
"ses:GetDedicatedIpPool",
"ses:GetDedicatedIps",
"ses:GetEmailIdentity",
"ses:GetEmailTemplate",
"ses:GetIngressPoint",
"ses:GetRelay",
"ses:GetRuleSet",
"ses:GetTemplate",
"ses:GetTrafficPolicy",
"ses:List*",
"shield:Describe*",
"shield:List*",
"signer:GetSigningProfile",
"signer:List*",
"sns:GetDataProtectionPolicy",
"sns:GetSubscriptionAttributes",
"sns:GetTopicAttributes",
"sns:List*",
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl",
"sqs:List*",
"ssm-contacts:GetContact",
"ssm-contacts:GetContactChannel",
"ssm-contacts:List*",
"ssm-incidents:GetReplicationSet",
"ssm-incidents:GetResponsePlan",
"ssm-incidents:List*",
"ssm-sap:GetApplication",
"ssm-sap:List*",
"ssm:Describe*",
"ssm:GetCommandInvocation",
"ssm:GetDefaultPatchBaseline",
"ssm:GetDocument",
"ssm:GetParameters",
"ssm:GetPatchBaseline",
"ssm:GetResourcePolicies",
"ssm:List*",
"sso:DescribeAccountAssignmentCreationStatus",
"sso:DescribePermissionSet",
"sso:GetInlinePolicyForPermissionSet",
"sso:GetManagedApplicationInstance",
"sso:GetPermissionsBoundaryForPermissionSet",
"sso:GetSharedSsoConfiguration",
"sso:ListAccountAssignments",
"sso:ListApplicationAssignments",
"sso:ListApplications",
"sso:ListCustomerManagedPolicyReferencesInPermissionSet",
"sso:ListInstances",
"sso:ListManagedPoliciesInPermissionSet",
"sso:ListPermissionSets",
"sso:ListTagsForResource",
"states:GetExecutionHistory",
"states:Describe*",
"states:List*",
"support:DescribeCases",
"synthetics:Describe*",
"synthetics:GetCanary",
"synthetics:GetCanaryRuns",
"synthetics:GetGroup",
"synthetics:List*",
"tag:GetResources",
"timestream:Describe*",
"timestream:List*",
"transfer:Describe*",
"transfer:List*",
"verifiedpermissions:GetIdentitySource",
"verifiedpermissions:GetPolicy",
"verifiedpermissions:GetPolicyStore",
"verifiedpermissions:GetPolicyTemplate",
"verifiedpermissions:GetSchema",
"verifiedpermissions:List*",
"vpc-lattice:GetAccessLogSubscription",
"vpc-lattice:GetAuthPolicy",
"vpc-lattice:GetListener",
"vpc-lattice:GetResourcePolicy",
"vpc-lattice:GetRule",
"vpc-lattice:GetService",
"vpc-lattice:GetServiceNetwork",
"vpc-lattice:GetServiceNetworkServiceAssociation",
"vpc-lattice:GetServiceNetworkVpcAssociation",
"vpc-lattice:GetTargetGroup",
"vpc-lattice:List*",
"wafv2:GetIPSet",
"wafv2:GetLoggingConfiguration",
"wafv2:GetRegexPatternSet",
"wafv2:GetRuleGroup",
"wafv2:GetWebACL",
"wafv2:GetWebACLForResource",
"wafv2:List*",
"workspaces-web:GetBrowserSettings",
"workspaces-web:GetIdentityProvider",
"workspaces-web:GetNetworkSettings",
"workspaces-web:GetPortal",
"workspaces-web:GetPortalServiceProviderMetadata",
"workspaces-web:GetTrustStore",
"workspaces-web:GetUserAccessLoggingSettings",
"workspaces-web:GetUserSettings",
"workspaces-web:List*",
"workspaces:Describe*",
"xray:BatchGetTraces",
"xray:GetGroup",
"xray:GetGroups",
"xray:GetSamplingRules",
"xray:GetServiceGraph",
"xray:GetTraceSummaries",
"xray:List*"
],
"Resource": "*"
},
{
"Sid": "AIOPSAPIGatewayAccess",
"Effect": "Allow",
"Action": ["apigateway:GET"],
"Resource": [
"arn:aws:apigateway:*::/restapis",
"arn:aws:apigateway:*::/restapis/*",
"arn:aws:apigateway:*::/restapis/*/deployments",
"arn:aws:apigateway:*::/restapis/*/deployments/*",
"arn:aws:apigateway:*::/restapis/*/resources/*/methods/*/integrations",
"arn:aws:apigateway:*::/restapis/*/resources/*/methods/*/integrations/*",
"arn:aws:apigateway:*::/restapis/*/stages",
"arn:aws:apigateway:*::/restapis/*/stages/*",
"arn:aws:apigateway:*::/apis",
"arn:aws:apigateway:*::/apis/*",
"arn:aws:apigateway:*::/apis/*/deployments",
"arn:aws:apigateway:*::/apis/*/deployments/*",
"arn:aws:apigateway:*::/apis/*/integrations",
"arn:aws:apigateway:*::/apis/*/integrations/*",
"arn:aws:apigateway:*::/apis/*/stages",
"arn:aws:apigateway:*::/apis/*/stages/*",
"arn:aws:apigateway:*::/domainnames",
"arn:aws:apigateway:*::/domainnames/*"
]
}
]
}
```