AWS Resilience Hub のアクション、リソース、および条件キー

AWS Resilience Hub (サービスプレフィックス: resiliencehub) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Resilience Hub で定義されるアクション
AWS Resilience Hub で定義されるリソースタイプ
AWS Resilience Hub の条件キー

AWS Resilience Hub で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクションテーブルの [アクセスレベル] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「ポリシー概要内のアクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの [依存アクション] 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AcceptResourceGroupingRecommendations	リソースのグループ化の推奨事項を受け入れる許可を付与する	書き込み	application*
AddDraftAppVersionResourceMappings	ドラフトアプリケーションバージョンリソースマッピングを追加するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	1 つ以上のオペレーションに関するレコメンデーションを含めたり除外したりする許可を付与します	書き込み	application*
CreateApp	アプリケーションを作成する許可を付与します。	書き込み	application*		iam:PassRole
CreateApp	アプリケーションを作成する許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppVersionAppComponent	アプリケーションのアプリコンポーネントを作成するための許可を付与します	書き込み	application*
CreateAppVersionResource	アプリケーションリソースを作成するための許可を付与します	書き込み	application*
CreateAssertion	サービスのアサーションを作成するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
CreateInputSource	サービスの入力ソースを作成するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
CreatePolicy	可用性とディザスタリカバリの要件を定義するレジリエンスポリシーを作成するアクセス許可を付与します	書き込み	policy*	aws:RequestTag/${TagKey} aws:TagKeys
CreateRecommendationTemplate	推奨テンプレートを作成するためのアクセス許可を付与します。	書き込み	application*		s3:CreateBucket s3:ListBucket s3:PutObject
CreateRecommendationTemplate	推奨テンプレートを作成するためのアクセス許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateReport	サービスのレポートを作成するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
CreateResiliencyPolicy	回復力ポリシーを作成する許可を付与します。	書き込み	resiliency-policy*
CreateResiliencyPolicy	回復力ポリシーを作成する許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateService	サービスを作成する許可を付与	書き込み	service*	aws:RequestTag/${TagKey} aws:TagKeys
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
CreateServiceFunction	サービス関数を作成するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
CreateServiceFunctionResources	サービス関数リソースを作成するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
CreateSystem	サービスの論理グループを表すシステムを作成するアクセス許可を付与します	書き込み	system*	aws:RequestTag/${TagKey} aws:TagKeys
CreateUserJourney	システム内でユーザージャーニーを作成するアクセス許可を付与します	書き込み	system*	aws:ResourceTag/${TagKey}
CreateUserJourney	システム内でユーザージャーニーを作成するアクセス許可を付与します	書き込み	policy	aws:ResourceTag/${TagKey}
DeleteApp	アプリケーションを一括で削除する許可を付与します。	書き込み	application*
DeleteAppAssessment	アプリケーション評価を一括で削除するアクセス許可を付与します。	書き込み	application*
DeleteAppInputSource	アプリケーションの入力ソースを削除するための許可を付与します	書き込み	application*
DeleteAppVersionAppComponent	アプリケーションのアプリコンポーネントを削除するための許可を付与します	書き込み	application*
DeleteAppVersionResource	アプリケーションリソースを削除するための許可を付与します	書き込み	application*
DeleteAssertion	アサーションを削除するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
DeleteInputSource	入力ソースを削除するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
DeletePolicy	レジリエンスポリシーを削除するアクセス許可を付与します	書き込み	policy*	aws:ResourceTag/${TagKey}
DeleteRecommendationTemplate	レコメンデーションテンプレートを一括で削除するアクセス許可を付与します。	書き込み	application*
DeleteResiliencyPolicy	回復力ｂポリシーを一括で削除する許可を付与します。	書き込み	resiliency-policy*
DeleteService	サービスを削除する許可を付与	書き込み	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunction	サービス関数を削除するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunctionResources	サービス関数リソースを削除するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
DeleteSystem	システムを削除するアクセス許可を付与します	書き込み	system*	aws:ResourceTag/${TagKey}
DeleteUserJourney	ユーザージャーニーを削除するアクセス許可を付与します	書き込み	system*	aws:ResourceTag/${TagKey}
DescribeApp	アプリケーションを記述する許可を付与します。	読み取り	application*
DescribeAppAssessment	アプリケーション評価を記述する許可を付与します。	読み取り	application*
DescribeAppVersion	アプリケーションバージョンを記述するための許可を付与します	読み取り	application*
DescribeAppVersionAppComponent	アプリケーションバージョンのアプリコンポーネントを記述するための許可を付与します	読み取り	application*
DescribeAppVersionResource	アプリケーションバージョンリソースを記述するための許可を付与します	読み取り	application*
DescribeAppVersionResourcesResolutionStatus	アプリケーション決意を記述する許可を付与します。	読み取り	application*
DescribeAppVersionTemplate	アプリケーションバージョンテンプレートを記述する許可を付与します。	読み取り	application*
DescribeDraftAppVersionResourcesImportStatus	ドラフトアプリケーションバージョンリソースのインポートステータスを記述する権限を付与します。	読み取り	application*
DescribeMetricsExport	メトリクスのエクスポートを記述するアクセス許可を付与	読み取り
DescribeResiliencyPolicy	回復力ポリシーを記述する許可を付与します。	読み取り	resiliency-policy*
DescribeResourceGroupingRecommendationTask	グループ化の推奨事項プロセスの最新のステータスを記述する許可を付与する	読み取り	application*
GetFailureModeFinding	失敗モードの検出結果を取得するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
GetPolicy	レジリエンスポリシーを取得するアクセス許可を付与します	読み取り	policy*	aws:ResourceTag/${TagKey}
GetService	サービスを取得するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
GetSystem	システムを取得するアクセス許可を付与します	読み取り	system*	aws:ResourceTag/${TagKey}
GetUserJourney	ユーザージャーニーを取得するアクセス許可を付与します	読み取り	system*	aws:ResourceTag/${TagKey}
ImportApp	V1 アプリケーションを V2 リソースモデルにインポートするアクセス許可を付与します	書き込み	application*	aws:ResourceTag/${TagKey}
ImportApp	V1 アプリケーションを V2 リソースモデルにインポートするアクセス許可を付与します	書き込み	service*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	V1 ポリシーを V2 にインポートする許可を付与	書き込み	policy*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	V1 ポリシーを V2 にインポートする許可を付与	書き込み	resiliency-policy*	aws:ResourceTag/${TagKey}
ImportResourcesToDraftAppVersion	ドラフトアプリケーションバージョンにリソースをインポートするアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	アラームレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListAppAssessmentComplianceDrifts	評価の実行中に検出されたコンプライアンスドリフトを一覧表示する許可を付与します	リスト	application*
ListAppAssessmentResourceDrifts	評価の実行中に検出されたリソースドリフトを一覧表示する許可を付与する	リスト	application*
ListAppAssessments	アプリケーション評価を一覧表示する許可を付与します。	リスト
ListAppComponentCompliances	appのコンポーネントコンプライアンスを一覧表示する許可を付与します。	リスト	application*
ListAppComponentRecommendations	appコンポーネントレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListAppInputSources	アプリケーションの入力ソースを一覧表示するための許可を付与します	リスト	application*
ListAppVersionAppComponents	アプリケーションバージョンのアプリコンポーネントを一覧表示するための許可を付与します	リスト	application*
ListAppVersionResourceMappings	アプリケーションのバージョンリソースマッピングにアクセス権限を付与します。	リスト	application*
ListAppVersionResources	アプリケーションリソースを一覧表示するためのアクセス権限を付与します。	リスト	application*
ListAppVersions	アプリケーションのバージョンを一覧表示するためのアクセス許可を付与します。	リスト	application*
ListApps	アプリケーションを一覧表示する許可を付与します。	リスト
ListAssertions	サービスのアサーションを一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListDependencies	サービスで検出された依存関係を一覧表示するアクセス許可を付与します	読み取り
ListFailureModeAssessments	障害モード評価を一覧表示する許可を付与	読み取り	service*	aws:ResourceTag/${TagKey}
ListFailureModeFindings	障害モードの検出結果を一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListInputSources	サービスの入力ソースを一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListMetrics	メトリクスを一覧表示するアクセス許可を付与	リスト
ListPolicies	レジリエンスポリシーを一覧表示するアクセス許可を付与します	読み取り
ListRecommendationTemplates	推奨テンプレートを一覧表示する許可を付与します。	リスト	application*
ListReports	レポートを一覧表示するアクセス許可を付与します	読み取り	service	aws:ResourceTag/${TagKey}
ListResiliencyPolicies	回復ポリシーを一覧表示する許可を付与します。	リスト
ListResourceGroupingRecommendations	リソースのグループ化の推奨事項を一覧表示する許可を付与する	リスト	application*
ListResources	サービスのリソースを一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListServiceEvents	サービスのイベントを一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListServiceFunctions	サービス関数を一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListServiceTopologyEdges	サービストポロジエッジを一覧表示するアクセス許可を付与します	読み取り	service*	aws:ResourceTag/${TagKey}
ListServices	サービスを一覧表示する許可を付与	読み取り
ListSopRecommendations	SOPレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListSuggestedResiliencyPolicies	推奨される回復力ポリシーを一覧表示するアクセス許可を付与します。	リスト
ListSystemEvents	システムのイベントを一覧表示するアクセス許可を付与します	読み取り	system*	aws:ResourceTag/${TagKey}
ListSystems	システムを一覧表示するアクセス許可を付与します	読み取り
ListTagsForResource	リソースのタグを一覧表示する許可を付与	読み取り	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
ListTestRecommendations	テストレコメンデーションを一覧表示するアクセス許可を付与します。	リスト	application*
ListUnsupportedAppVersionResources	サポートされていないアプリケーションバージョンリソースを一覧表示するアクセス許可を付与します。	リスト	application*
ListUserJourneys	システムのユーザージャーニーを一覧表示するアクセス許可を付与します	読み取り	system*	aws:ResourceTag/${TagKey}
PublishAppVersion	アプリケーションバージョンを発行するアクセス許可を付与します。	書き込み	application*
PutDraftAppVersionTemplate	アプリケーションバージョンテンプレートの下書きを配置するアクセス許可を付与します。	書き込み	application*
RejectResourceGroupingRecommendations	リソースのグループ化の推奨事項を拒否する許可を付与する	書き込み	application*
RemoveDraftAppVersionResourceMappings	ドラフトアプリケーションバージョンマッピングを削除するアクセス許可を付与します。	書き込み	application*
ResolveAppVersionResources	アプリケーションバージョンリソースを解決するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	アプリケーション評価を作成するアクセス許可を付与します。	書き込み	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
StartAppAssessment	アプリケーション評価を作成するアクセス許可を付与します。	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
StartFailureModeAssessment	障害モード評価を開始するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
StartMetricsExport	メトリクスのエクスポートを開始するアクセス許可を付与	書き込み
StartResourceGroupingRecommendationTask	グループ化の推奨事項生成プロセスを開始する許可を付与する	書き込み	application*
TagResource	リソースタグを割り当てるアクセス許可を付与	Tagging	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースのタグを解除する許可を付与	Tagging	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:TagKeys
UpdateApp	アプリケーションを更新する許可を付与します。	書き込み	application*		iam:PassRole
UpdateAppVersion	アプリケーションバージョンを更新するための許可を付与します	書き込み	application*
UpdateAppVersionAppComponent	アプリケーションのアプリコンポーネントを更新するための許可を付与します	書き込み	application*
UpdateAppVersionResource	アプリケーションリソースを更新するための許可を付与します	書き込み	application*
UpdateAssertion	アサーションを更新するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
UpdateDependency	依存関係分類を更新する許可を付与	書き込み	service*	aws:ResourceTag/${TagKey}
UpdateFailureModeFinding	障害モードの検出結果を更新する許可を付与	書き込み	service*	aws:ResourceTag/${TagKey}
UpdatePolicy	レジリエンスポリシーを更新する許可を付与	書き込み	policy*	aws:ResourceTag/${TagKey}
UpdateResiliencyPolicy	回復力ポリシーを更新する許可を付与します。	書き込み	resiliency-policy*
UpdateService	サービスを更新する許可を付与	書き込み	service*	aws:ResourceTag/${TagKey}
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
UpdateServiceFunction	サービス関数を更新するアクセス許可を付与します	書き込み	service*	aws:ResourceTag/${TagKey}
UpdateSystem	システムを更新するアクセス許可を付与します	書き込み	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney	ユーザージャーニーを更新するアクセス許可を付与します	書き込み	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney	ユーザージャーニーを更新するアクセス許可を付与します	書き込み	policy	aws:ResourceTag/${TagKey}

AWS Resilience Hub で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
resiliency-policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}`	aws:ResourceTag/${TagKey}
app-assessment	`arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}`	aws:ResourceTag/${TagKey}
recommendation-template	`arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}`	aws:ResourceTag/${TagKey}
policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:policy/${PolicyId}`	aws:ResourceTag/${TagKey}
service	`arn:${Partition}:resiliencehub:${Region}:${Account}:service/${ServiceId}`	aws:ResourceTag/${TagKey}
system	`arn:${Partition}:resiliencehub:${Region}:${Account}:system/${SystemId}`	aws:ResourceTag/${TagKey}

AWS Resilience Hub の条件キー

AWS Resilience Hub では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「AWS グローバル条件コンテキストキー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS rePost プライベート

AWS Resource Access Manager (RAM)