IAM ポリシーの使用 - AWS SDK for Java 1.x

AWS SDK for Java (v1) の近日発表 end-of-support しました。AWS SDK for Java v2 に移行することをお勧めします。日付、その他の詳細、移行方法については、リンク先の発表内容を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IAM ポリシーの使用

ポリシーの作成

新しいポリシーを作成するには、CreatePolicyRequest 内のポリシーの名前および JSON 形式のポリシードキュメントを AmazonIdentityManagementClient の createPolicy メソッドに渡します。

インポート

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement; import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder; import com.amazonaws.services.identitymanagement.model.CreatePolicyRequest; import com.amazonaws.services.identitymanagement.model.CreatePolicyResult;

Code

final AmazonIdentityManagement iam = AmazonIdentityManagementClientBuilder.defaultClient(); CreatePolicyRequest request = new CreatePolicyRequest() .withPolicyName(policy_name) .withPolicyDocument(POLICY_DOCUMENT); CreatePolicyResult response = iam.createPolicy(request);

IAM ポリシードキュメントは文書による十分な裏づけのある構文を持つ JSON 文字列です。DynamoDB に特定のリクエストをするためのアクセスを提供する例を以下に示します。

public static final String POLICY_DOCUMENT = "{" + " \"Version\": \"2012-10-17\"," + " \"Statement\": [" + " {" + " \"Effect\": \"Allow\"," + " \"Action\": \"logs:CreateLogGroup\"," + " \"Resource\": \"%s\"" + " }," + " {" + " \"Effect\": \"Allow\"," + " \"Action\": [" + " \"dynamodb:DeleteItem\"," + " \"dynamodb:GetItem\"," + " \"dynamodb:PutItem\"," + " \"dynamodb:Scan\"," + " \"dynamodb:UpdateItem\"" + " ]," + " \"Resource\": \"RESOURCE_ARN\"" + " }" + " ]" + "}";

GitHub で完全な例をご覧ください。

ポリシーの取得

既存のポリシーを取得するには、AmazonIdentityManagementClient の getPolicy メソッドを呼び出して、GetPolicyRequest オブジェクト内のポリシーの ARN を渡します。

インポート

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement; import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder; import com.amazonaws.services.identitymanagement.model.GetPolicyRequest; import com.amazonaws.services.identitymanagement.model.GetPolicyResult;

Code

final AmazonIdentityManagement iam = AmazonIdentityManagementClientBuilder.defaultClient(); GetPolicyRequest request = new GetPolicyRequest() .withPolicyArn(policy_arn); GetPolicyResult response = iam.getPolicy(request);

GitHub で完全な例をご覧ください。

ロールポリシーのアタッチ

ポリシーを IAMhttp://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html[ロール] にアタッチするには、AmazonIdentityManagementClient の attachRolePolicy メソッドを呼び出し、AttachRolePolicyRequest でロール名とポリシー ARN を指定します。

インポート

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement; import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder; import com.amazonaws.services.identitymanagement.model.AttachRolePolicyRequest; import com.amazonaws.services.identitymanagement.model.AttachedPolicy;

Code

final AmazonIdentityManagement iam = AmazonIdentityManagementClientBuilder.defaultClient(); AttachRolePolicyRequest attach_request = new AttachRolePolicyRequest() .withRoleName(role_name) .withPolicyArn(POLICY_ARN); iam.attachRolePolicy(attach_request);

GitHub で完全な例をご覧ください。

アタッチ済みロールポリシーの一覧表示

ロールのアタッチ済みポリシーを一覧表示するには、AmazonIdentityManagementClient の listAttachedRolePolicies メソッドを呼び出します。このメソッドは、ポリシーを一覧表示するロール名を含む ListAttachedRolePoliciesRequest オブジェクトを受け取ります。

返された ListAttachedRolePoliciesResult オブジェクトで getAttachedPolicies を呼び出してアタッチ済みポリシーのリストを取得します。結果は切り捨てられる場合があります。ListAttachedRolePoliciesResult オブジェクトの getIsTruncated メソッドが true を返す場合は、ListAttachedRolePoliciesRequest オブジェクトの setMarker メソッドを呼び出し、それを使用して listAttachedRolePolicies を再び呼び出し、結果の次のバッチを取得します。

インポート

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement; import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder; import com.amazonaws.services.identitymanagement.model.ListAttachedRolePoliciesRequest; import com.amazonaws.services.identitymanagement.model.ListAttachedRolePoliciesResult; import java.util.ArrayList; import java.util.List; import java.util.stream.Collectors;

Code

final AmazonIdentityManagement iam = AmazonIdentityManagementClientBuilder.defaultClient(); ListAttachedRolePoliciesRequest request = new ListAttachedRolePoliciesRequest() .withRoleName(role_name); List<AttachedPolicy> matching_policies = new ArrayList<>(); boolean done = false; while(!done) { ListAttachedRolePoliciesResult response = iam.listAttachedRolePolicies(request); matching_policies.addAll( response.getAttachedPolicies() .stream() .filter(p -> p.getPolicyName().equals(role_name)) .collect(Collectors.toList())); if(!response.getIsTruncated()) { done = true; } request.setMarker(response.getMarker()); }

GitHub で完全な例をご覧ください。

ロールポリシーのデタッチ

ロールからポリシーをデタッチするには、AmazonIdentityManagementClient の detachRolePolicy メソッドを呼び出し、それに DetachRolePolicyRequest 内のロール名およびポリシー ARN を渡します。

インポート

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement; import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder; import com.amazonaws.services.identitymanagement.model.DetachRolePolicyRequest; import com.amazonaws.services.identitymanagement.model.DetachRolePolicyResult;

Code

final AmazonIdentityManagement iam = AmazonIdentityManagementClientBuilder.defaultClient(); DetachRolePolicyRequest request = new DetachRolePolicyRequest() .withRoleName(role_name) .withPolicyArn(policy_arn); DetachRolePolicyResult response = iam.detachRolePolicy(request);

GitHub で完全な例をご覧ください。

詳細情報