AWS RoboMaker のサービスのアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

AWS RoboMaker のサービスのアクション、リソース、および条件キー

AWS RoboMaker (サービスプレフィックス: robomaker) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

AWS RoboMaker で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
BatchDeleteWorlds バッチオペレーションで 1 つまたは複数のワールドを削除します 書き込み
BatchDescribeSimulationJob 複数のシミュレーションジョブについて説明します Read
CancelDeploymentJob 展開ジョブをキャンセルします 書き込み

deploymentJob*

CancelSimulationJob シミュレーションジョブをキャンセルする 書き込み

simulationJob*

CancelSimulationJobBatch シミュレーションジョブバッチをキャンセルします 書き込み

simulationJobBatch*

CancelWorldExportJob ワールドのエクスポートジョブをキャンセルします 書き込み

worldExportJob*

CancelWorldGenerationJob ワールドの生成ジョブをキャンセルします 書き込み

worldGenerationJob*

CreateDeploymentJob デプロイジョブを作成する 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateFleet 同じロボットアプリケーションを実行しているロボットの論理グループを表すデプロイフリートを作成します 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

CreateRobot フリートに登録できるロボットを作成します 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateRobotApplication ロボットアプリケーションを作成する 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

CreateRobotApplicationVersion ロボットアプリケーションのスナップショットを作成します 書き込み

robotApplication*

s3:GetObject

CreateSimulationApplication シミュレーションアプリケーションの作成 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

CreateSimulationApplicationVersion シミュレーションアプリケーションのスナップショットを作成します 書き込み

simulationApplication*

s3:GetObject

CreateSimulationJob シミュレーションジョブの作成 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateWorldExportJob ワールドのエクスポートジョブを作成します 書き込み

world*

CreateWorldGenerationJob ワールドの生成ジョブを作成します 書き込み

worldTemplate*

CreateWorldTemplate ワールドテンプレートを作成します 書き込み
DeleteFleet デプロイフリートの削除 書き込み

deploymentFleet*

DeleteRobot ロボットを削除する 書き込み

robot*

DeleteRobotApplication ロボットアプリケーションを削除する 書き込み

robotApplication*

DeleteSimulationApplication シミュレーションアプリケーションを削除する 書き込み

simulationApplication*

DeleteWorldTemplate ワールドテンプレートを削除します 書き込み

worldTemplate*

DeregisterRobot フリートからロボットを登録解除します 書き込み

deploymentFleet*

robot*

DescribeDeploymentJob デプロイジョブについて説明します Read

deploymentJob*

DescribeFleet デプロイフリートについて説明します Read

deploymentFleet*

DescribeRobot ロボットについて説明します Read

robot*

DescribeRobotApplication ロボットアプリケーションについて説明します Read

robotApplication*

DescribeSimulationApplication シミュレーションアプリケーションの説明 Read

simulationApplication*

DescribeSimulationJob シミュレーションジョブについて説明します Read

simulationJob*

DescribeSimulationJobBatch シミュレーションジョブバッチについて説明します Read

simulationJobBatch*

DescribeWorld ワールドについて説明します Read

world*

DescribeWorldExportJob ワールドのエクスポートジョブについて説明します Read

worldExportJob*

DescribeWorldGenerationJob ワールドの生成ジョブについて説明します Read

worldGenerationJob*

DescribeWorldTemplate ワールドテンプレートについて説明します Read

worldTemplate*

GetWorldTemplateBody ワールドテンプレートの本文を取得します Read

worldTemplate*

ListDeploymentJobs デプロイジョブを一覧表示します リスト
ListFleets フリートを一覧表示します リスト
ListRobotApplications ロボットアプリケーションを一覧表示します リスト
ListRobots ロボットを一覧表示します リスト
ListSimulationApplications シミュレーションアプリケーションを一覧表示します リスト
ListSimulationJobBatches シミュレーションジョブバッチを一覧表示します リスト
ListSimulationJobs シミュレーションジョブを一覧表示します リスト
ListSupportedAvailabilityZones [アクセス許可のみ] サポートされているアベイラビリティーゾーンを一覧表示します リスト
ListTagsForResource RoboMaker リソースのタグを一覧表示します。 リスト

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

ListWorldExportJobs ワールドのエクスポートジョブを一覧表示します リスト
ListWorldGenerationJobs ワールドの生成ジョブを一覧表示します リスト
ListWorldTemplates ワールドテンプレートを一覧表示します リスト
ListWorlds ワールドを一覧表示します リスト
RegisterRobot フリートにロボットを登録します 書き込み

deploymentFleet*

robot*

RestartSimulationJob 実行中のシミュレーションジョブを再開します 書き込み

simulationJob*

StartSimulationJobBatch シミュレーションジョブバッチを作成します 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

SyncDeploymentJob フリート内のすべてのロボットに最近デプロイされたロボットアプリケーションがデプロイされるようにします 書き込み

deploymentFleet*

iam:CreateServiceLinkedRole

TagResource RoboMaker リソースにタグを追加します 書き込み

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource RoboMaker リソースからタグを削除します 書き込み

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

aws:TagKeys

UpdateRobotApplication ロボットアプリケーションを更新する 書き込み

robotApplication*

UpdateRobotDeployment [アクセス許可のみ] 個々のロボットのデプロイ状況を報告します 書き込み
UpdateSimulationApplication シミュレーションアプリケーションを更新する 書き込み

simulationApplication*

UpdateWorldTemplate ワールドテンプレートを更新します 書き込み

worldTemplate*

AWS RoboMaker で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
robotApplication arn:${Partition}:robomaker:${Region}:${Account}:robot-application/${ApplicationName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

simulationApplication arn:${Partition}:robomaker:${Region}:${Account}:simulation-application/${ApplicationName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

simulationJob arn:${Partition}:robomaker:${Region}:${Account}:simulation-job/${SimulationJobId}

aws:ResourceTag/${TagKey}

simulationJobBatch arn:${Partition}:robomaker:${Region}:${Account}:simulation-job-batch/${SimulationJobBatchId}

aws:ResourceTag/${TagKey}

deploymentJob arn:${Partition}:robomaker:${Region}:${Account}:deployment-job/${DeploymentJobId}

aws:ResourceTag/${TagKey}

robot arn:${Partition}:robomaker:${Region}:${Account}:robot/${RobotName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

deploymentFleet arn:${Partition}:robomaker:${Region}:${Account}:deployment-fleet/${FleetName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

worldGenerationJob arn:${Partition}:robomaker:${Region}:${Account}:world-generation-job/${WorldGenerationJobId}

aws:ResourceTag/${TagKey}

worldExportJob arn:${Partition}:robomaker:${Region}:${Account}:world-export-job/${WorldExportJobId}

aws:ResourceTag/${TagKey}

worldTemplate arn:${Partition}:robomaker:${Region}:${Account}:world-template/${WorldTemplateJobId}

aws:ResourceTag/${TagKey}

world arn:${Partition}:robomaker:${Region}:${Account}:world/${WorldId}

aws:ResourceTag/${TagKey}

AWS RoboMaker の条件キー

AWS RoboMaker では、Condition ポリシーの IAM 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} 文字列
aws:ResourceTag/${TagKey} 文字列
aws:TagKeys 文字列