翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS DeepRacer の AWS 管理ポリシー
AWS マネージドポリシーは、AWS が作成および管理するスタンドアロンポリシーです。AWS マネージドポリシーは、多くの一般的なユースケースでアクセス許可を提供できるように設計されているため、ユーザー、グループ、ロールへのアクセス許可の割り当てを開始できます。
AWS マネージドポリシーは、ご利用の特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることにご注意ください。AWS のすべてのお客様が使用できるようになるのを避けるためです。ユースケース別にカスタマー管理ポリシーを定義することで、アクセス許可を絞り込むことをお勧めします。
AWS 管理ポリシーで定義したアクセス権限は変更できません。AWS が AWS マネージドポリシーに定義されているアクセス許可を更新すると、更新はポリシーがアタッチされているすべてのプリンシパルアイデンティティ (ユーザー、グループ、ロール) に影響します。新しい AWS のサービスを起動するか、既存のサービスで新しい API オペレーションが使用可能になると、AWS が AWS マネージドポリシーを更新する可能性が最も高くなります。
詳細については、「IAM ユーザーガイド」の「AWS 管理ポリシー」を参照してください。
次の AWS 管理ポリシーは、AWS DeepRacer マルチユーザーモードを使用して、AWS アカウント内の複数の参加者をスポンサーすることに特化したものです。
-
AWSDeepRacerAccountAdminAccess
マルチユーザーアカウント管理者に必要な AWS DeepRacer アクセス権限を付与します。 -
AWSDeepRacerDefaultMultiUserAccess
AWS DeepRacer コンソールを使用するために必要な AWS DeepRacer アクセス権限を付与します。
トピック
AWS DeepRacer Account Admin Access AWS DeepRacer 管理者の管理ポリシー
複数のプロフィールで AWS AWS DeepRacer のアカウント ID と請求情報を使用するために AWSDeepRacerAccountAdminAccess
ポリシーをアタッチします。
他のレーサーのスポンサー時に使用する IAM アイデンティティに AWSDeepRacerAccountAdminAccess
ポリシーをアタッチできます。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "DeepRacerAdminAccessStatement",
"Effect": "Allow",
"Action": [
"deepracer:*"
],
"Resource": [
"*"
],
"Condition":
{
"Null": {
"deepracer:UserToken": "true"
}
}
}
]
}
AWS DeepRacer Default Multi User Access AWS DeepRacer マルチユーザーレーサー向けの管理ポリシー
ポリシー AWSDeepRacerDefaultMultiUserAccess
は、AWS DeepRacer レーサーに、マルチユーザーアカウントの管理者アクションを除くすべての AWS DeepRacer アクションへのアクセスを許可します。
アカウント内でスポンサーしたい参加者の IAM アイデンティティに AWSDeepRacerDefaultMultiUserAccess
ポリシーをアタッチできます。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"deepracer:Add*",
"deepracer:Remove*",
"deepracer:Create*",
"deepracer:Perform*",
"deepracer:Clone*",
"deepracer:Get*",
"deepracer:List*",
"deepracer:Edit*",
"deepracer:Start*",
"deepracer:Set*",
"deepracer:Update*",
"deepracer:Delete*",
"deepracer:Stop*",
"deepracer:Import*",
"deepracer:Tag*",
"deepracer:Untag*"
],
"Resource": [
"*"
],
"Condition": {
"Null": {
"deepracer:UserToken": "false"
},
"Bool": {
"deepracer:MultiUser": "true"
}
}
},
{
"Effect": "Allow",
"Action": [
"deepracer:GetAccountConfig",
"deepracer:GetTrack",
"deepracer:ListTracks",
"deepracer:TestRewardFunction"
],
"Resource": [
"*"
]
},
{
"Effect": "Deny",
"Action": [
"deepracer:Admin*"
],
"Resource": [
"*"
]
}
]
}
AWS DeepRacer AWS 管理ポリシーの更新
AWS DeepRacer の AWS 管理ポリシーの更新に関する詳細を、このサービスがポリシー変更の追跡を開始した以降の分について表示します。このページの変更に関する自動通知については、[AWS DeepRacer ドキュメントの履歴] ページの [RSS フィード] を購読してください。
変更 | 説明 | 日付 |
---|---|---|
|
追加された新しい管理ポリシーによって、マルチユーザーモードを使用して 1 つの AWS DeepRacer アカウントで複数の参加者をスポンサーできるようになりました。 |
2021 年 10 月 26 日 |
AWS DeepRacer がポリシー変更の追跡を開始しました。 |
AWS DeepRacer が、AWS 管理ポリシーに対する変更の追跡を開始しました。 |
2021 年 10 月 26 日 |