AWS Lambda のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

AWS Lambda のアクション、リソース、および条件キー

AWS Lambda (サービスプレフィックス: lambda) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

AWS Lambda で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AddLayerVersionPermission AWS Lambda レイヤーのバージョンのリソースベースのポリシーにアクセス許可を追加するアクセス許可を付与します。 アクセス権限の管理

layerVersion*

AddPermission AWS のサービスまたは別のアカウントに AWS Lambda 関数を使用するためのアクセス許可を付与します。 アクセス権限の管理

function*

lambda:Principal

CreateAlias Lambda 関数バージョンのエイリアスを作成するアクセス許可を付与します。 書き込み

function*

CreateCodeSigningConfig AWS Lambda コード署名設定を作成するアクセス許可を付与します 書き込み

code signing config*

CreateEventSourceMapping イベントソースと AWS Lambda 関数間のマッピングを作成するアクセス許可を付与します。 書き込み

lambda:FunctionArn

CreateFunction AWS Lambda 関数を作成するアクセス許可を付与します。 書き込み

function*

lambda:Layer

lambda:VpcIds

lambda:SubnetIds

lambda:SecurityGroupIds

DeleteAlias AWS Lambda 関数のエイリアスを削除するアクセス許可を付与します。 書き込み

function*

DeleteCodeSigningConfig AWS Lambda コード署名設定を削除するアクセス許可を付与します 書き込み

code signing config*

DeleteEventSourceMapping AWS Lambda イベントソースマッピングを削除するアクセス許可を付与します。 書き込み

eventSourceMapping*

lambda:FunctionArn

DeleteFunction AWS Lambda 関数を削除するアクセス許可を付与します。 書き込み

function*

DeleteFunctionCodeSigningConfig AWS Lambda 関数からコード署名設定をデタッチする許可を付与します 書き込み

function*

DeleteFunctionConcurrency AWS Lambda 関数から同時実行制限を削除するアクセス許可を付与します。 書き込み

function*

DeleteFunctionEventInvokeConfig AWS Lambda 関数、バージョン、またはエイリアスの非同期呼び出しの設定を削除するアクセス許可を付与します。 書き込み

function*

DeleteLayerVersion AWS Lambda レイヤーのバージョンを削除するアクセス許可を付与します。 書き込み

layerVersion*

DeleteProvisionedConcurrencyConfig AWS Lambda 関数のプロビジョニングされた同時実行設定を削除するアクセス許可を付与します。 書き込み

function alias

function version

DisableReplication [アクセス許可のみ] Lambda@Edge 関数のレプリケーションを無効にするアクセス許可を付与します。 アクセス権限の管理

function*

EnableReplication [アクセス許可のみ] Lambda@Edge 関数のレプリケーションを有効にするアクセス許可を付与します。 アクセス権限の管理

function*

GetAccountSettings AWS リージョンでのアカウントの制限と使用状況に関する詳細を表示するアクセス許可を付与します。 Read
GetAlias AWS Lambda 関数のエイリアスに関する詳細を表示するアクセス許可を付与します。 Read

function*

GetCodeSigningConfig AWS Lambda コード署名設定の詳細を表示するアクセス許可を付与します Read

code signing config*

GetEventSourceMapping AWS Lambda イベントソースマッピングの詳細を表示するアクセス許可を付与します。 Read

eventSourceMapping*

lambda:FunctionArn

GetFunction AWS Lambda 関数に関する詳細を表示するアクセス許可を付与します。 Read

function*

GetFunctionCodeSigningConfig AWS Lambda 関数にアタッチされたコード署名設定 arn を表示するアクセス許可を付与します Read

function*

GetFunctionConcurrency 関数の予約済み同時実行設定の詳細を表示するアクセス許可を付与します。 Read

function*

GetFunctionConfiguration AWS Lambda 関数またはバージョンのバージョン固有の設定に関する詳細を表示するアクセス許可を付与します。 Read

function*

GetFunctionEventInvokeConfig 関数、バージョン、またはエイリアスの非同期呼び出しの設定を表示するアクセス許可を付与します。 Read

function*

GetLayerVersion AWS Lambda レイヤーのバージョンに関する詳細を表示するアクセス許可を付与します。このアクションは、GetLayerVersionByArn API もサポートしていることに注意してください Read

layerVersion*

GetLayerVersionPolicy AWS Lambda レイヤーのバージョンに対するリソースベースのポリシーを表示するアクセス許可を付与します。 Read

layerVersion*

GetPolicy AWS Lambda 関数、バージョン、またはエイリアスのリソースベースのポリシーを表示するアクセス許可を付与します。 Read

function*

GetProvisionedConcurrencyConfig AWS Lambda 関数のエイリアスまたはバージョンのプロビジョニングされた同時実行設定を表示するアクセス許可を付与します。 Read

function alias

function version

InvokeAsync (非推奨) 関数を非同期的に呼び出すアクセス許可を付与します。 書き込み

function*

InvokeFunction [アクセス許可のみ] AWS Lambda 関数を呼び出すアクセス許可を付与します。 書き込み

function*

ListAliases AWS Lambda 関数のエイリアスのリストを取得するアクセス許可を付与します。 リスト

function*

ListCodeSigningConfigs AWS Lambda コード署名設定のリストを取得するアクセス許可を付与します リスト
ListEventSourceMappings AWS Lambda イベントソースマッピングのリストを取得するアクセス許可を付与します。 リスト
ListFunctionEventInvokeConfigs 関数の非同期呼び出しの設定リストを取得するアクセス許可を付与します。 リスト

function*

ListFunctions 各関数のバージョン固有の設定とともに、AWS Lambda 関数のリストを取得するアクセス許可を付与します。 リスト
ListFunctionsByCodeSigningConfig 割り当てられたコード署名設定によって AWS Lambda 関数のリストを取得するアクセス許可を付与します リスト

code signing config*

ListLayerVersions AWS Lambda レイヤーのバージョンのリストを取得するアクセス許可を付与します。 リスト
ListLayers 各レイヤーの最新バージョンに関する詳細とともに、AWS Lambda レイヤーのリストを取得するアクセス許可を付与します。 リスト
ListProvisionedConcurrencyConfigs AWS Lambda 関数のプロビジョニングされた同時実行設定のリストを取得するアクセス許可を付与します。 リスト

function*

ListTags AWS Lambda 関数のタグのリストを取得するアクセス許可を付与します。 Read

function*

ListVersionsByFunction AWS Lambda 関数のバージョンのリストを取得するアクセス許可を付与します。 リスト

function*

PublishLayerVersion AWS Lambda レイヤーを作成するアクセス許可を付与します。 書き込み

layer*

PublishVersion AWS Lambda 関数バージョンを作成するアクセス許可を付与します。 書き込み

function*

PutFunctionCodeSigningConfig AWS Lambda 関数にコード署名設定をアタッチするアクセス許可を付与します 書き込み

code signing config*

function*

PutFunctionConcurrency AWS Lambda 関数の予約済み同時実行性を設定するアクセス許可を付与します。 書き込み

function*

PutFunctionEventInvokeConfig AWS Lambda 関数、バージョン、またはエイリアスで非同期呼び出しのオプションを設定するアクセス許可を付与します。 書き込み

function*

PutProvisionedConcurrencyConfig AWS Lambda 関数のエイリアスまたはバージョンに対してプロビジョニングされた同時実効性を設定するアクセス許可を付与します。 書き込み

function alias

function version

RemoveLayerVersionPermission AWS Lambda レイヤーのバージョンのアクセス許可ポリシーからステートメントを削除するアクセス許可を付与します。 アクセス権限の管理

layerVersion*

RemovePermission AWS のサービスまたは別のアカウントから関数の使用のアクセス許可を取り消すアクセス許可を付与します。 アクセス権限の管理

function*

lambda:Principal

TagResource AWS Lambda 関数にタグを追加するアクセス許可を付与します。 書き込み

function*

UntagResource AWS Lambda 関数からタグを削除するアクセス許可を付与します。 書き込み

function*

UpdateAlias AWS Lambda 関数のエイリアスの設定を更新するアクセス許可を付与します。 書き込み

function*

UpdateCodeSigningConfig AWS Lambda コード署名設定を更新するアクセス許可を付与します 書き込み

code signing config*

UpdateEventSourceMapping AWS Lambda イベントソースマッピングの設定を更新するアクセス許可を付与します。 書き込み

eventSourceMapping*

lambda:FunctionArn

UpdateFunctionCode AWS Lambda 関数のコードを更新するアクセス許可を付与します。 書き込み

function*

UpdateFunctionCodeSigningConfig AWS Lambda 関数のコードを更新するアクセス許可を付与します 書き込み

code signing config*

function*

UpdateFunctionConfiguration AWS Lambda 関数のバージョン固有の設定を変更するアクセス許可を付与します。 書き込み

function*

lambda:Layer

lambda:VpcIds

lambda:SubnetIds

lambda:SecurityGroupIds

UpdateFunctionEventInvokeConfig AWS Lambda 関数、バージョン、またはエイリアスの非同期呼び出しの設定を変更するアクセス許可を付与します。 書き込み

function*

AWS Lambda によって定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
code signing config arn:${Partition}:lambda:${Region}:${Account}:codesigningconfig:${CodeSigningConfigId}
eventSourceMapping arn:${Partition}:lambda:${Region}:${Account}:event-source-mapping:${UUID}
function arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}
function alias arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}:${Alias}
function version arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}:${Version}
layer arn:${Partition}:lambda:${Region}:${Account}:layer:${LayerName}
layerVersion arn:${Partition}:lambda:${Region}:${Account}:layer:${LayerName}:${LayerVersion}

AWS Lambda の条件キー

AWS Lambda では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
lambda:CodeSigningConfigArn AWS Lambda コード署名設定の ARN でアクセスをフィルタリングします 文字列
lambda:FunctionArn AWS Lambda 関数の ARN によりアクセスをフィルタリングします。 ARN
lambda:Layer AWS Lambda レイヤーの ARN によりアクセスをフィルタリングします。 文字列
lambda:Principal 関数を呼び出すことができる AWS のサービスまたはアカウントを制限して、アクセスをフィルタリングします。 文字列
lambda:SecurityGroupIds AWS Lambda 関数に設定されたセキュリティグループの ID でアクセスをフィルタリングします。 文字列
lambda:SubnetIds AWS Lambda 関数に設定されたサブネットの ID でアクセスをフィルタリングします 文字列
lambda:VpcIds AWS Lambda 関数用に設定された VPC の ID でアクセスをフィルタリングします 文字列