翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS DeepRacer の AWS 管理ポリシー

AWS マネージドポリシーは、AWS が作成および管理するスタンドアロンポリシーです。AWS マネージドポリシーは、多くの一般的なユースケースでアクセス許可を提供できるように設計されているため、ユーザー、グループ、ロールへのアクセス許可の割り当てを開始できます。

AWS マネージドポリシーは、ご利用の特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることにご注意ください。AWS のすべてのお客様が使用できるようになるのを避けるためです。ユースケース別にカスタマー管理ポリシーを定義することで、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義したアクセス権限は変更できません。AWS が AWS マネージドポリシーに定義されているアクセス許可を更新すると、更新はポリシーがアタッチされているすべてのプリンシパルアイデンティティ (ユーザー、グループ、ロール) に影響します。新しい AWS のサービスを起動するか、既存のサービスで新しい API オペレーションが使用可能になると、AWS が AWS マネージドポリシーを更新する可能性が最も高くなります。

詳細については、「IAM ユーザーガイド」の「AWS 管理ポリシー」を参照してください。

次の AWS 管理ポリシーは、AWS DeepRacer マルチユーザーモードを使用して、AWS アカウント内の複数の参加者をスポンサーすることに特化したものです。

AWS DeepRacer Account Admin Access AWS DeepRacer 管理者の管理ポリシー

複数のプロフィールで AWS AWS DeepRacer のアカウント ID と請求情報を使用するために AWSDeepRacerAccountAdminAccess ポリシーをアタッチします。

他のレーサーのスポンサー時に使用する IAM アイデンティティに AWSDeepRacerAccountAdminAccess ポリシーをアタッチできます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DeepRacerAdminAccessStatement",
            "Effect": "Allow",
            "Action": [
                "deepracer:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": 
            {
                "Null": {
                    "deepracer:UserToken": "true"
                }
            }
        }
    ]
}

AWS DeepRacer Default Multi User Access AWS DeepRacer マルチユーザーレーサー向けの管理ポリシー

ポリシー AWSDeepRacerDefaultMultiUserAccess は、AWS DeepRacer レーサーに、マルチユーザーアカウントの管理者アクションを除くすべての AWS DeepRacer アクションへのアクセスを許可します。

アカウント内でスポンサーしたい参加者の IAM アイデンティティに AWSDeepRacerDefaultMultiUserAccess ポリシーをアタッチできます。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:Add*",
				"deepracer:Remove*",
				"deepracer:Create*",
				"deepracer:Perform*",
				"deepracer:Clone*",
				"deepracer:Get*",
				"deepracer:List*",
				"deepracer:Edit*",
				"deepracer:Start*",
				"deepracer:Set*",
				"deepracer:Update*",
				"deepracer:Delete*",
				"deepracer:Stop*",
				"deepracer:Import*",
				"deepracer:Tag*",
				"deepracer:Untag*"
			],
			"Resource": [
				"*"
			],
			"Condition": {
				"Null": {
					"deepracer:UserToken": "false"
				},
				"Bool": {
					"deepracer:MultiUser": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:GetAccountConfig",
				"deepracer:GetTrack",
				"deepracer:ListTracks",
				"deepracer:TestRewardFunction"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Deny",
			"Action": [
				"deepracer:Admin*"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWS DeepRacer AWS 管理ポリシーの更新

AWS DeepRacer の AWS 管理ポリシーの更新に関する詳細を、このサービスがポリシー変更の追跡を開始した以降の分について表示します。このページの変更に関する自動通知については、[AWS DeepRacer ドキュメントの履歴] ページの [RSS フィード] を購読してください。