AWS Elastic Beanstalk のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

AWS Elastic Beanstalk のアクション、リソース、および条件キー

AWS Elastic Beanstalk (サービスプレフィックス: elasticbeanstalk) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

AWS Elastic Beanstalk で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AbortEnvironmentUpdate 進行中の環境設定の更新またはアプリケーションバージョンのデプロイをキャンセルするアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

AddTags Elastic Beanstalk リソースにタグを追加し、タグ値を更新するアクセス許可を付与します。 タグ付け

application

applicationversion

configurationtemplate

environment

platform

aws:RequestTag/${TagKey}

aws:TagKeys

ApplyEnvironmentManagedAction スケジュールされたマネージドアクションを即時に適用するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

AssociateEnvironmentOperationsRole オペレーションロールを環境に関連付けるアクセス許可を付与します。 書き込み

environment*

CheckDNSAvailability CNAME の可用性を確認するアクセス許可を付与します。 Read
ComposeEnvironments それぞれが 1 つのアプリケーションの別々のコンポーネントを実行する環境のグループを作成または更新するアクセス許可を付与します。 書き込み

application*

applicationversion*

elasticbeanstalk:InApplication

CreateApplication 新しいアプリケーションを作成するアクセス許可を付与します。 書き込み

application*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateApplicationVersion アプリケーションのアプリケーションバージョンを作成するアクセス許可を付与します。 書き込み

application*

applicationversion*

elasticbeanstalk:InApplication

aws:RequestTag/${TagKey}

aws:TagKeys

CreateConfigurationTemplate 設定テンプレートを作成するアクセス許可を付与します。 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromEnvironment

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEnvironment アプリケーションの環境を起動するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePlatformVersion カスタムプラットフォームの新しいバージョンを作成するアクセス許可を付与します。 書き込み

platform*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateStorageLocation このアカウント用に Amazon S3 ストレージの場所を作成するアクセス許可を付与します。 書き込み
DeleteApplication 指定したアプリケーションと、関連付けられているすべてのバージョンおよび設定を削除するアクセス許可を付与します。 書き込み

application*

DeleteApplicationVersion アプリケーションからアプリケーションバージョンを削除するアクセス許可を付与します。 書き込み

applicationversion*

elasticbeanstalk:InApplication

DeleteConfigurationTemplate 設定テンプレートを削除するアクセス許可を付与します。 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

DeleteEnvironmentConfiguration 実行中の環境に関連付けられているドラフト設定を削除するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

DeletePlatformVersion カスタムプラットフォームのバージョンを削除するアクセス許可を付与します。 書き込み

platform*

DescribeAccountAttributes アカウント属性 (リソースクォータなど) のリストを取得するアクセス許可を付与します。 Read
DescribeApplicationVersions AWS Elastic Beanstalk ストレージバケットに保存されているアプリケーションバージョンのリストを取得するアクセス許可を付与します。 リスト

applicationversion

elasticbeanstalk:InApplication

DescribeApplications 既存のアプリケーションの説明を取得するアクセス許可を付与します。 リスト

application

DescribeConfigurationOptions 環境設定オプションの説明を取得するアクセス許可を付与します。 Read

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

solutionstack

DescribeConfigurationSettings 設定セットの設定の説明を取得するアクセス許可を付与します。 Read

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

DescribeEnvironmentHealth 環境の全体的な状態に関する情報を取得するアクセス許可を付与します。 Read

environment

DescribeEnvironmentManagedActionHistory 環境の完了済みおよび失敗したマネージドアクションのリストを取得するアクセス許可を付与します。 Read

environment

elasticbeanstalk:InApplication

DescribeEnvironmentManagedActions 環境の今後および進行中のマネージドアクションのリストを取得するアクセス許可を付与します。 Read

environment

elasticbeanstalk:InApplication

DescribeEnvironmentResources 環境の AWS リソースのリストを取得するアクセス許可を付与します。 Read

environment

elasticbeanstalk:InApplication

DescribeEnvironments 既存の環境の説明を取得するアクセス許可を付与します。 リスト

environment

elasticbeanstalk:InApplication

DescribeEvents 一連の基準に一致するイベントの説明のリストを取得するアクセス許可を付与します。 Read

application

applicationversion

elasticbeanstalk:InApplication

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

DescribeInstancesHealth 環境インスタンスの状態に関する詳細情報を取得するアクセス許可を付与します。 Read

environment

DescribePlatformVersion プラットフォームバージョンの説明を取得するアクセス許可を付与します。 Read

platform

DisassociateEnvironmentOperationsRole オペレーションロールと環境との関連付けを解除するアクセス許可を付与します。 書き込み

environment*

ListAvailableSolutionStacks 使用できるソリューションスタック名のリストを取得するアクセス許可を付与します。 リスト

solutionstack

ListPlatformBranches 使用できるプラットフォームブランチのリストを取得するアクセス許可を付与します。 リスト
ListPlatformVersions 使用できるプラットフォームのリストを取得するアクセス許可を付与します。 リスト

platform

ListTagsForResource Elastic Beanstalk リソースのタグのリストを取得するアクセス許可を付与します。 Read

application

applicationversion

configurationtemplate

environment

platform

PutInstanceStatistics 拡張ヘルスに関するインスタンス統計を送信するアクセス許可を付与します。 書き込み

application*

environment*

RebuildEnvironment 環境のすべての AWS リソースを削除して再作成し、強制的に再起動するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

RemoveTags Elastic Beanstalk リソースからタグを削除するアクセス許可を付与します。 タグ付け

application

applicationversion

configurationtemplate

environment

platform

aws:TagKeys

RequestEnvironmentInfo デプロイ済み環境の情報をコンパイルするリクエストを開始するアクセス許可を付与します。 Read

environment*

elasticbeanstalk:InApplication

RestartAppServer 各 Amazon EC2 インスタンスで実行されているアプリケーションコンテナサーバーを再起動するように環境にリクエストするアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

RetrieveEnvironmentInfo RequestEnvironmentInfo リクエストからコンパイル済み情報を取得するアクセス許可を付与します。 Read

environment*

elasticbeanstalk:InApplication

SwapEnvironmentCNAMEs 2 つの環境の CNAME をスワップするアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromEnvironment

TerminateEnvironment 環境を終了するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

UpdateApplication 指定されたプロパティでアプリケーションを更新するアクセス許可を付与します。 書き込み

application*

UpdateApplicationResourceLifecycle アプリケーションに関連付けられているアプリケーションバージョンライフサイクルポリシーを更新するアクセス許可を付与します。 書き込み

application*

UpdateApplicationVersion 指定されたプロパティでアプリケーションバージョンを更新するアクセス許可を付与します。 書き込み

applicationversion*

elasticbeanstalk:InApplication

UpdateConfigurationTemplate 設定テンプレートを指定されたプロパティまたは設定オプション値で更新するアクセス許可を付与します。 書き込み

configurationtemplate*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromEnvironment

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

UpdateEnvironment 環境を更新するアクセス許可を付与します。 書き込み

environment*

elasticbeanstalk:InApplication

elasticbeanstalk:FromApplicationVersion

elasticbeanstalk:FromConfigurationTemplate

elasticbeanstalk:FromSolutionStack

elasticbeanstalk:FromPlatform

ValidateConfigurationSettings 設定テンプレートまたは環境の一連の構成設定の有効性を確認するアクセス許可を付与します。 Read

configurationtemplate

elasticbeanstalk:InApplication

environment

elasticbeanstalk:InApplication

AWS Elastic Beanstalk で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
application arn:${Partition}:elasticbeanstalk:${Region}:${Account}:application/${ApplicationName}

aws:ResourceTag/${TagKey}

applicationversion arn:${Partition}:elasticbeanstalk:${Region}:${Account}:applicationversion/${ApplicationName}/${VersionLabel}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

configurationtemplate arn:${Partition}:elasticbeanstalk:${Region}:${Account}:configurationtemplate/${ApplicationName}/${TemplateName}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

environment arn:${Partition}:elasticbeanstalk:${Region}:${Account}:environment/${ApplicationName}/${EnvironmentName}

aws:ResourceTag/${TagKey}

elasticbeanstalk:InApplication

solutionstack arn:${Partition}:elasticbeanstalk:${Region}::solutionstack/${SolutionStackName}
platform arn:${Partition}:elasticbeanstalk:${Region}::platform/${PlatformNameWithVersion}

AWS Elastic Beanstalk の条件キー

AWS Elastic Beanstalk では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクションをフィルタリングします。 文字列
aws:ResourceTag/${TagKey} リソースにアタッチされているタグキーと値のペアに基づいてアクションをフィルタリングします。 文字列
aws:TagKeys リクエスト内のタグキーのプレゼンスに基づいてアクションをフィルタリングします。 文字列
elasticbeanstalk:FromApplication 入力パラメータで依存関係または制約として指定されたアプリケーションでアクセスをフィルタリングします。 ARN
elasticbeanstalk:FromApplicationVersion 入力パラメータで依存関係または制約として指定されたアプリケーションバージョンでアクセスをフィルタリングします。 ARN
elasticbeanstalk:FromConfigurationTemplate 入力パラメータで依存関係または制約として指定された設定テンプレートでアクセスをフィルタリングします。 ARN
elasticbeanstalk:FromEnvironment 入力パラメータで依存関係または制約として指定された環境でアクセスをフィルタリングします。 ARN
elasticbeanstalk:FromPlatform 入力パラメータで依存関係または制約として指定されたプラットフォームでアクセスをフィルタリングします。 ARN
elasticbeanstalk:FromSolutionStack 入力パラメータで依存関係または制約として指定されたソリューションスタックでアクセスをフィルタリングします。 ARN
elasticbeanstalk:InApplication アクションの実行対象のリソースが含まれるアプリケーションでアクセスをフィルタリングします。 ARN