翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Continuum のアクション、リソース、および条件キー
<a name="list_continuum"></a>

AWS Continuum (サービスプレフィックス: `continuum`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:
+ [このサービスを設定](https://docs.aws.amazon.com/continuum/latest/userguide/what-is-continuum.html)する方法について説明します。
+ [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/continuum/latest/APIReference/)を表示します。
+ [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html)して、このサービスとそのリソースを保護する方法を学びます。
+ この[サービスのプログラムによるサービス認可リファレンス](https://servicereference.us-east-1.amazonaws.com/v1/continuum/continuum.json)を表示します。

**Topics**
+ [AWS Continuum で定義されるアクション](#list_continuum-actions-as-permissions)
+ [Continuum AWS で定義されるリソースタイプ](#list_continuum-resources-for-iam-policies)
+ [AWS Continuum の条件キー](#list_continuum-policy-keys)

## AWS Continuum で定義されるアクション
<a name="list_continuum-actions-as-permissions"></a>

IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。各アクションについて、テーブルには、そのアクションでサポートされているリソースタイプと条件キーが一覧表示されます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。




- **   [AssociateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_AssociateCollector.html)  **
  - **説明:** コレクターを環境に関連付けるアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:** [continuum:CollectorArn](#list_continuum-continuum_CollectorArn)
  - **アクセスレベル:** 書き込み

- **   [CreateCodeFinding](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCodeFinding.html)  **
  - **説明:** 環境でコード検出結果を作成するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-findings\*](#list_continuum-resource-code-findings) / **条件キー:**  
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments) / **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [CreateCodeScan](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCodeScan.html)  **
  - **説明:** 環境のコードスキャンを開始するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-scans\*](#list_continuum-resource-code-scans) / **条件キー:**  
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments) / **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [CreateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCollector.html)  **
  - **説明:** コレクターを作成するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [CreateEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateEnvironment.html)  **
  - **説明:** 環境を作成する許可を付与
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments) / **条件キー:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **リソースタイプ (\* 必須):** [integrations](#list_continuum-resource-integrations) / **条件キー:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **アクセスレベル:** 書き込み

- **   [CreateIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateIntegration.html)  **
  - **説明:** 外部ソースプロバイダーとの統合を作成するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [integrations\*](#list_continuum-resource-integrations)
  - **条件キー:** [continuum:S3BucketName](#list_continuum-continuum_S3BucketName)
  - **アクセスレベル:** 書き込み

- **   [DeleteCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteCollector.html)  **
  - **説明:** コレクターを削除するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [DeleteEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteEnvironment.html)  **
  - **説明:** 環境を削除する許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [DeleteIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteIntegration.html)  **
  - **説明:** 統合を削除するアクセス許可を付与
  - **リソースタイプ (\* 必須):** [integrations\*](#list_continuum-resource-integrations)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [DisassociateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DisassociateCollector.html)  **
  - **説明:** 環境からコレクターの関連付けを解除するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:** [continuum:CollectorArn](#list_continuum-continuum_CollectorArn)
  - **アクセスレベル:** 書き込み

- **   [GetCodeFinding](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeFinding.html)  **
  - **説明:** コード検出結果を取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-findings\*](#list_continuum-resource-code-findings)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetCodeIssue](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeIssue.html)  **
  - **説明:** コードの問題を取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-issues\*](#list_continuum-resource-code-issues)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetCodeIssueArtifact](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeIssueArtifact.html)  **
  - **説明:** コードの問題のアーティファクトを取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-issues\*](#list_continuum-resource-code-issues)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetCodeScan](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeScan.html)  **
  - **説明:** コードスキャンを取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-scans\*](#list_continuum-resource-code-scans)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCollector.html)  **
  - **説明:** コレクターを取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetCollectorDataAccessAuthorization](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCollectorDataAccessAuthorization.html)  **
  - **説明:** 環境からコレクターのデータにアクセスする許可を付与
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:** [continuum:EnvironmentArn](#list_continuum-continuum_EnvironmentArn)
  - **アクセスレベル:** 読み取り

- **   [GetEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetEnvironment.html)  **
  - **説明:** 環境を取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetIntegration.html)  **
  - **説明:** 統合を取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [integrations\*](#list_continuum-resource-integrations)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [GetResourcePolicy](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetResourcePolicy.html)  **
  - **説明:** リソースにアタッチされたリソースポリシーを取得するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 読み取り

- **   [ListAssociatedCollectors](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListAssociatedCollectors.html)  **
  - **説明:** 環境に関連付けられたコレクターを一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListAssociatedEnvironments](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListAssociatedEnvironments.html)  **
  - **説明:** コレクターに関連付けられた環境を一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListCodeFindings](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeFindings.html)  **
  - **説明:** 環境内のコード検出結果を一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListCodeIssueArtifacts](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeIssueArtifacts.html)  **
  - **説明:** コード問題のアーティファクトを一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [code-issues\*](#list_continuum-resource-code-issues)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListCodeIssues](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeIssues.html)  **
  - **説明:** 環境内のコード問題を一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListCodeScans](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeScans.html)  **
  - **説明:** 環境のコードスキャンを一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListCollectors](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCollectors.html)  **
  - **説明:** コレクターを一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListEnvironments](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListEnvironments.html)  **
  - **説明:** 環境を一覧表示する許可を付与
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [ListIntegrations](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListIntegrations.html)  **
  - **説明:** 統合を一覧表示するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [integrations\*](#list_continuum-resource-integrations)
  - **条件キー:**  
  - **アクセスレベル:** リスト

- **   [PutResourcePolicy](https://docs.aws.amazon.com/continuum/latest/APIReference/API_PutResourcePolicy.html)  **
  - **説明:** リソースポリシーをリソースにアタッチするアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [StartIntegrationAuthorization](https://docs.aws.amazon.com/continuum/latest/APIReference/API_StartIntegrationAuthorization.html)  **
  - **説明:** 新しい統合の OAuth 認可を開始する許可を付与
  - **リソースタイプ (\* 必須):** 
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [UpdateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateCollector.html)  **
  - **説明:** コレクターを更新するアクセス許可を付与します
  - **リソースタイプ (\* 必須):** [collectors\*](#list_continuum-resource-collectors)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み

- **   [UpdateEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateEnvironment.html)  **
  - **説明:** 環境を更新する許可を付与
  - **リソースタイプ (\* 必須):** [environments\*](#list_continuum-resource-environments) / **条件キー:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **リソースタイプ (\* 必須):** [integrations](#list_continuum-resource-integrations) / **条件キー:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **アクセスレベル:** 書き込み

- **   [UpdateIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateIntegration.html)  **
  - **説明:** Amazon S3 統合の IAM ロールを更新する許可を付与
  - **リソースタイプ (\* 必須):** [integrations\*](#list_continuum-resource-integrations)
  - **条件キー:**  
  - **アクセスレベル:** 書き込み



## Continuum AWS で定義されるリソースタイプ
<a name="list_continuum-resources-for-iam-policies"></a>

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。



| リソースタイプ: | ARN | 条件キー | 
| --- | --- | --- | 
|  [code-findings](https://docs.aws.amazon.com/continuum/latest/APIReference/code-findings.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId} |   | 
|  [code-issues](https://docs.aws.amazon.com/continuum/latest/APIReference/code-issues.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId} |   | 
|  [code-scans](https://docs.aws.amazon.com/continuum/latest/APIReference/code-scans.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId} |   | 
|  [collectors](https://docs.aws.amazon.com/continuum/latest/APIReference/collectors.html)  | arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId} |   | 
|  [environments](https://docs.aws.amazon.com/continuum/latest/APIReference/environments.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId} |   | 
|  [integrations](https://docs.aws.amazon.com/continuum/latest/APIReference/integrations.html)  | arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId} |   | 

## AWS Continuum の条件キー
<a name="list_continuum-policy-keys"></a>

AWS Continuum では、IAM ポリシーの `Condition`要素で使用できる以下の条件キーを定義します。



| 条件キー | 説明 | タイプ | 
| --- | --- | --- | 
|   [continuum:CollectorArn](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-CollectorArn)  | AssociateCollector または DisassociateCollector リクエストのコレクターの ARNs でアクセスをフィルタリングします | ArrayOfARN | 
|   [continuum:EnvironmentArn](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-EnvironmentArn)  | コレクターのデータへのアクセスをリクエストする環境の ARN でアクセスをフィルタリングします | ARN | 
|   [continuum:RepositoryName](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-RepositoryName)  | CreateEnvironment または UpdateEnvironment リクエストがソースとして選択する、小文字の所有者/リポジトリ値としてリポジトリでアクセスをフィルタリングします | ArrayOfString | 
|   [continuum:S3BucketName](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-S3BucketName)  | CreateIntegration リクエストの Amazon S3 バケットの名前でアクセスをフィルタリングします | String |