AWS Amazon Translate の マネージドポリシー

An AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです。 AWS. AWS マネージドポリシーは、多くの一般的なユースケースにアクセス許可を付与するように設計されているため、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できます。

次の点に注意してください。 AWS マネージドポリシーは、すべての で利用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があります。 AWS を使用する顧客。ユースケース別にカスタマーマネージドポリシーを定義して、マネージドポリシーを絞り込むことをお勧めします。

で定義されているアクセス許可は変更できません AWS マネージドポリシー。If AWS は、 で定義されているアクセス許可を更新します。 AWS 管理ポリシー、更新は、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、 を更新する可能性が最も高いです。 AWS 新しい のときの 管理ポリシー AWS のサービス が起動されるか、既存のサービスで新しいAPIオペレーションが使用可能になります。

詳細については、「」を参照してくださいAWSIAM ユーザーガイドの マネージドポリシー。

AWS マネージドポリシー: TranslateFullAccess

このポリシーは、Amazon Translate リソース、Amazon Comprehend DetectDominantLanguage APIオペレーション、および必要な CloudWatch APIオペレーションへのフルアクセスを許可します。このポリシーは、Amazon S3 バケットとIAMロールのリストと取得のアクセス許可も付与します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "translate:*",
                "comprehend:DetectDominantLanguage",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "iam:ListRoles",
                "iam:GetRole"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}
        

AWS マネージドポリシー: TranslateReadOnly

このポリシーは、アカウントに関連付けられたリソースを変更しない Amazon Translate APIオペレーションにアクセスするアクセス許可を付与します。このポリシーは、Amazon Comprehend DetectDominantLanguage API オペレーションおよび必要な CloudWatch APIオペレーションにアクセスするためのアクセス許可も付与します。

{
  "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "translate:TranslateText",
                "translate:TranslateDocument",
                "translate:GetTerminology",
                "translate:ListTerminologies",
                "translate:ListTextTranslationJobs",
                "translate:DescribeTextTranslationJob",
                "translate:GetParallelData",
                "translate:ListParallelData",
                "comprehend:DetectDominantLanguage",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}
        

Amazon Translate の への更新 AWS 管理ポリシー

の更新に関する詳細を表示する AWS Amazon Translate の マネージドポリシーは、このサービスがこれらの変更の追跡を開始してからです。このページの変更に関する自動アラートを受け取るには、Amazon Translate ドキュメント履歴ページのRSSフィードにサブスクライブします。

変更	説明	日付
TranslateReadOnly - 既存ポリシーへの更新	Amazon Translate が TranslateReadOnly ポリシーで TranslateDocumentアクションを許可するようになりました	2023 年 5 月 23 日
Amazon Translate が変更の追跡を開始	Amazon Translate が の変更の追跡を開始しました AWS マネージドポリシー。	2023 年 5 月 23 日