AWS Migration Hub Orchestrator のアクション、リソース、および条件キー

AWS Migration Hub Orchestrator (サービスプレフィックス:migrationhub-orchestrator) は、IAM 権限ポリシーで使用するための以下のサービス固有のリソース、アクション、および条件コンテキストキーを提供します。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Migration Hub Orchestrator で定義されるアクション
AWS Migration Hub Orchestrator で定義されるリソースタイプ
AWS Migration Hub Orchestrator の条件キー

AWS Migration Hub Orchestrator で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
CreateTemplate	カスタムテンプレートを作成する権限を付与します。	書き込み
CreateWorkflow	選択したテンプレートに基づいてワークフローを作成するアクセス許可を付与します	書き込み	template*
CreateWorkflow	選択したテンプレートに基づいてワークフローを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkflowStep	ワークフローおよび特定のステップグループの下にステップを作成するアクセス許可を付与します	書き込み	workflow*
CreateWorkflowStepGroup	特定のワークフローのカスタムステップグループを作成するアクセス許可を付与します	書き込み	workflow*
DeleteTemplate	カスタムテンプレートを削除する権限を付与します。	書き込み	template*
DeleteWorkflow	ワークフローにアクセス許可を付与します	書き込み	workflow*
DeleteWorkflowStep	ワークフロー内の特定のステップグループからステップを削除するアクセス許可を付与します	書き込み	workflow*
DeleteWorkflowStepGroup	ワークフローに関連付けられたステップグループを削除するアクセス許可を付与します	書き込み	workflow*
GetMessage	サービスから情報を受信するアクセス許可をプラグインに付与します	読み込み
GetTemplate	テンプレート用のメタデータを取得するアクセス許可を付与します	読み込み	template*
GetTemplateStep	テンプレートおよびステップグループに関連付けられたステップの詳細を取得するアクセス許可を付与します	読み込み	template*
GetTemplateStepGroup	テンプレート内のステップグループのメタデータを取得するアクセス許可を付与します	読み込み	template*
GetWorkflow	ワークフローに関連付けられたメタデータを取得するアクセス許可を付与します	読み込み	workflow*
GetWorkflowStep	ワークフローおよびステップグループに関連付けられたステップの詳細を取得するアクセス許可を付与します	読み込み	workflow*
GetWorkflowStepGroup	ワークフローに関連付けられたステップグループの詳細を取得するアクセス許可を付与します	読み込み	workflow*
ListPlugins	登録されているすべてのプラグインのリストを取得するアクセス許可を付与します	リスト
ListTagsForResource	リソースに関連付けられているすべてのタグのリストを取得するアクセス許可を付与します	読み込み	template*
ListTagsForResource	リソースに関連付けられているすべてのタグのリストを取得するアクセス許可を付与します	読み込み	workflow*
ListTemplateStepGroups	テンプレートのステップグループを一覧表示するアクセス許可を付与します	リスト	template*
ListTemplateSteps	ステップグループ内のステップのリストを取得するアクセス許可を付与します	リスト	template*
ListTemplates	顧客が利用できるすべてのテンプレートのリストを取得するアクセス許可を付与します	リスト
ListWorkflowStepGroups	ワークフローに関連付けられたステップグループのリストを取得するアクセス許可を付与します	リスト	workflow*
ListWorkflowSteps	ワークフローに関連付けられたステップグループ内のステップのリストを取得するアクセス許可を付与します	リスト	workflow*
ListWorkflows	全てのワークフローを一覧表示するアクセス許可を付与します	リスト
RegisterPlugin	プラグインを登録して、ID を受信し、サービスからのメッセージの受信を開始するアクセス許可を付与します	書き込み
RetryWorkflowStep	ワークフロー内で失敗したステップを再試行するアクセス許可を付与します	書き込み	workflow*
SendMessage	サービスに情報を送信するアクセス許可をプラグインに付与します	書き込み
StartWorkflow	ワークフローを開始したり、停止したワークフローを再開したりするアクセス許可を付与します	書き込み	workflow*
StopWorkflow	ワークフローを停止するアクセス許可を付与します	書き込み	workflow*
TagResource	リソースにタグを追加するアクセス許可を付与します	タグ付け	template
			workflow
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	リソースからタグを削除する許可を付与	タグ付け	template
			workflow
				aws:TagKeys
UpdateTemplate	カスタムテンプレートを更新する権限を付与します。	書き込み	template*
UpdateWorkflow	ワークフローに関連付けられたメタデータを更新するアクセス許可を付与します	書き込み	workflow*
UpdateWorkflowStep	ワークフロー内のカスタムステップのメタデータとステータスを更新するアクセス許可を付与します	書き込み	workflow*
UpdateWorkflowStepGroup	特定のワークフロー内のステップグループに関連付けられたメタデータを更新するアクセス許可を付与します	書き込み	workflow*

AWS Migration Hub Orchestrator で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
workflow	`arn:${Partition}:migrationhub-orchestrator:${Region}:${Account}:workflow/${ResourceId}`	aws:ResourceTag/${TagKey}
template	`arn:${Partition}:migrationhub-orchestrator:${Region}:${Account}:template/${ResourceId}`	aws:ResourceTag/${TagKey}

AWS Migration Hub Orchestrator の条件キー

AWS Migration Hub オーケストレータは IAM Condition ポリシーの要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Migration Hub

AWSMigration Hub Refactor Spaces