AWS Elastic Beanstalk のアクション、リソース、および条件キー - サービス認証リファレンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Elastic Beanstalk のアクション、リソース、および条件キー

AWS Elastic Beanstalk (サービスプレフィックス: elasticbeanstalk) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

AWS Elastic Beanstalk で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AbortEnvironmentUpdate 進行中の環境設定の更新またはアプリケーションバージョンのデプロイをキャンセルする許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

AddTags Elastic Beanstalk リソースにタグを追加する許可とタグ値を更新する許可を付与 タグ付け

application

applicationversion

configurationtemplate

environment

platform

aws:RequestTag/${TagKey}

aws:TagKeys

ApplyEnvironmentManagedAction スケジュールされたマネージドアクションを即時に適用する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

AssociateEnvironmentOperationsRole オペレーションロールを環境に関連付けるアクセス許可を付与 書き込み

environment*

CheckDNSAvailability CNAME の可用性を確認する許可を付与 読み込み
ComposeEnvironments それぞれが 1 つのアプリケーションの別々のコンポーネントを実行する環境のグループを作成または更新する許可を付与 書き込み

application*

applicationversion*

elasticbeanstalk:InApplication

CreateApplication 新しいアプリケーションを作成する許可を付与 書き込み

application*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateApplicationVersion アプリケーションのアプリケーションバージョンを作成する許可を付与 書き込み

application*

applicationversion*

elasticbeanstalk:InApplication

aws:RequestTag/${TagKey}

aws:TagKeys

CreateConfigurationTemplate 設定テンプレートを作成する許可を付与 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromEnvironment

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEnvironment アプリケーションの環境を起動する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePlatformVersion カスタムプラットフォームの新しいバージョンを作成する許可を付与 書き込み

platform*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateStorageLocation このアカウント用に Amazon S3 ストレージの場所を作成する許可を付与 書き込み
DeleteApplication 関連付けられているすべてのバージョンと設定とともにアプリケーションを削除する許可を付与 書き込み

application*

DeleteApplicationVersion アプリケーションからアプリケーションバージョンを削除する許可を付与 書き込み

applicationversion*

elasticbeanstalk:InApplication

DeleteConfigurationTemplate 設定テンプレートを削除する許可を付与 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

DeleteEnvironmentConfiguration 実行中の環境に関連付けられているドラフト設定を削除する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

DeletePlatformVersion カスタムプラットフォームのバージョンを削除する許可を付与 書き込み

platform*

DescribeAccountAttributes アカウント属性 (リソースクォータなど) のリストを取得する許可を付与 読み込み
DescribeApplicationVersions AWS Elastic Beanstalk ストレージバケットに保存されているアプリケーションバージョンのリストを取得する許可を付与 リスト

applicationversion

elasticbeanstalk:InApplication

DescribeApplications 既存のアプリケーションの説明を取得する許可を付与 リスト

application

DescribeConfigurationOptions 環境設定オプションの説明を取得する許可を付与 読み込み

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

solutionstack

DescribeConfigurationSettings 設定セットの設定の説明を取得する許可を付与 読み込み

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

DescribeEnvironmentHealth 環境の全体的な状態に関する情報を取得する許可を付与 読み込み

environment

DescribeEnvironmentManagedActionHistory 環境の完了済みおよび失敗したマネージドアクションのリストを取得する許可を付与 読み込み

environment

elasticbeanstalk:InApplication

DescribeEnvironmentManagedActions 環境の今後および進行中のマネージドアクションのリストを取得する許可を付与 読み込み

environment

elasticbeanstalk:InApplication

DescribeEnvironmentResources 環境の AWS リソースのリストを取得する許可を付与 読み込み

environment

elasticbeanstalk:InApplication

DescribeEnvironments 既存の環境の説明を取得する許可を付与 リスト

environment

elasticbeanstalk:InApplication

DescribeEvents 一連の条件に一致するイベントの説明のリストを取得する許可を付与 読み込み

application

applicationversion

elasticbeanstalk:InApplication

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

DescribeInstancesHealth 環境インスタンスのヘルスに関する詳細情報を取得する許可を付与 読み取り

environment

DescribePlatformVersion マネージドプラットフォームバージョンの説明を取得するアクセス許可を付与します 読み取り

platform

DisassociateEnvironmentOperationsRole オペレーションロールと環境との関連付けを解除する許可を付与 書き込み

environment*

ListAvailableSolutionStacks 使用できるソリューションスタック名のリストを取得する許可を付与 リスト

solutionstack

ListPlatformBranches 使用できるプラットフォームブランチのリストを取得する許可を付与 リスト
ListPlatformVersions 使用できるプラットフォームのリストを取得する許可を付与 リスト

platform

ListTagsForResource Elastic Beanstalk リソースのタグのリストを取得する許可を付与 読み込み

application

applicationversion

configurationtemplate

environment

platform

PutInstanceStatistics 拡張ヘルスに関するインスタンス統計を送信する許可を付与 書き込み

application*

environment*

RebuildEnvironment 環境のすべての AWS リソースを削除して再作成し、強制的に再起動する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

RemoveTags Elastic Beanstalk リソースからタグを削除する許可を付与 タグ付け

application

applicationversion

configurationtemplate

environment

platform

aws:TagKeys

RequestEnvironmentInfo デプロイ済み環境の情報をコンパイルするリクエストを開始する許可を付与 読み込み

environment*

elasticbeanstalk:InApplication

RestartAppServer 各 Amazon EC2 インスタンスで実行されているアプリケーションコンテナサーバーを再起動するように環境にリクエストする許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

RetrieveEnvironmentInfo RequestEnvironmentInfo リクエストからコンパイル済み情報を取得する許可を付与 読み込み

environment*

elasticbeanstalk:InApplication

SwapEnvironmentCNAMEs 2 つの環境の CNAME をスワップする許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromEnvironment

TerminateEnvironment 環境を終了する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

UpdateApplication 指定されたプロパティでアプリケーションを更新する許可を付与 書き込み

application*

UpdateApplicationResourceLifecycle アプリケーションに関連付けられているアプリケーションバージョンライフサイクルポリシーを更新する許可を付与 書き込み

application*

UpdateApplicationVersion 指定されたプロパティでアプリケーションバージョンを更新する許可を付与 書き込み

applicationversion*

elasticbeanstalk:InApplication

UpdateConfigurationTemplate 設定テンプレートを指定されたプロパティまたは設定オプション値で更新する許可を付与 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromEnvironment

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

UpdateEnvironment 環境を更新する許可を付与 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

UpdateTagsForResource Elastic Beanstalk リソースにタグを追加し、タグ値を更新する許可を付与 タグ付け

application

applicationversion

configurationtemplate

environment

platform

aws:RequestTag/${TagKey}

aws:TagKeys

ValidateConfigurationSettings 設定テンプレートまたは環境の一連の構成設定の有効性を確認する許可を付与 読み込み

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

AWS Elastic Beanstalk で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
application arn:${Partition}:elasticbeanstalk:${Region}:${Account}:application/${ApplicationName}

aws:ResourceTag/${TagKey}

applicationversion arn:${Partition}:elasticbeanstalk:${Region}:${Account}:applicationversion/${ApplicationName}/${VersionLabel}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

configurationtemplate arn:${Partition}:elasticbeanstalk:${Region}:${Account}:configurationtemplate/${ApplicationName}/${TemplateName}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

environment arn:${Partition}:elasticbeanstalk:${Region}:${Account}:environment/${ApplicationName}/${EnvironmentName}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

solutionstack arn:${Partition}:elasticbeanstalk:${Region}::solutionstack/${SolutionStackName}
platform arn:${Partition}:elasticbeanstalk:${Region}::platform/${PlatformNameWithVersion}

AWS Elastic Beanstalk の条件キー

AWS Elastic Beanstalk では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクションをフィルタリングします 文字列
aws:ResourceTag/${TagKey} リソースにアタッチされているタグキーと値のペアに基づいてアクションをフィルタリングします 文字列
aws:TagKeys リクエスト内のタグキーのプレゼンスに基づいてアクションをフィルタリングします ArrayOfString
elasticbeanstalk:FromApplication 入力パラメータで依存関係または制約として指定されたアプリケーションでアクセスをフィルター ARN
elasticbeanstalk:FromApplicationVersion 入力パラメータで依存関係または制約として指定されたアプリケーションバージョンでアクセスをフィルター ARN
elasticbeanstalk:FromConfigurationTemplate 入力パラメータで依存関係または制約として指定された設定テンプレートでアクセスをフィルター ARN
elasticbeanstalk:FromEnvironment 入力パラメータで依存関係または制約として指定された環境でアクセスをフィルター ARN
elasticbeanstalk:FromPlatform 入力パラメータで依存関係または制約として指定されたプラットフォームでアクセスをフィルター ARN
elasticbeanstalk:FromSolutionStack 入力パラメータで依存関係または制約として指定されたソリューションスタックでアクセスをフィルター ARN
elasticbeanstalk:InApplication アクションの実行対象のリソースが含まれるアプリケーションでアクセスをフィルター ARN