AWS OpsWorks スタックのアクセス許可レベル - AWS OpsWorks

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS OpsWorks スタックのアクセス許可レベル

重要

この AWS OpsWorks Stacks サービスは 2024 年 5 月 26 日にサポート終了となり、新規および既存のお客様の両方で無効になっています。できるだけ早くワークロードを他のソリューションに移行することを強くお勧めします。移行についてご質問がある場合は、 AWS re:Post または AWS Premium Support を通じて AWS Support チームにお問い合わせください。

このセクションでは、 AWS OpsWorks スタックのアクセス許可ページで の表示、デプロイ、アクセス許可レベルの管理で許可されるアクションを一覧表示します。また、ユーザーにIAMポリシーを適用することによってのみパーミッションを与えることができるアクションのリストも含まれています。

表示

表示 レベルでは、DescribeXYZ コマンドが許可されます。ただし次のコマンドは例外です。

DescribePermissions
DescribeUserProfiles
DescribeMyUserProfile
DescribeStackProvisioningParameters

ユーザーの自己管理を管理ユーザーが有効にした場合、表示 権限レベルのユーザーは、DescribeMyUserProfile と UpdateMyUserProfile も使用できます。自己管理の詳細については、「ユーザー設定の編集」を参照してください。

デプロイ

デプロイ レベルでは、表示 レベルで許可されるアクションに加えて次のアクションが許可されます。

CreateDeployment
UpdateApp
管理

管理 レベルでは、デプロイ レベルと 表示 レベルで許可されるアクションに加えて次のアクションが許可されます。

AssignInstance
AssignVolume
AssociateElasticIp
AttachElasticLoadBalancer
CreateApp
CreateInstance
CreateLayer
DeleteApp
DeleteInstance
DeleteLayer
DeleteStack
DeregisterElasticIp
DeregisterInstance
DeregisterRdsDbInstance
DeregisterVolume
DescribePermissions
DetachElasticLoadBalancer
DisassociateElasticIp
GrantAccess
GetHostnameSuggestion
RebootInstance
RegisterElasticIp
RegisterInstance
RegisterRdsDbInstance
RegisterVolume
SetLoadBasedAutoScaling
SetPermission
SetTimeBasedAutoScaling
StartInstance
StartStack
StopInstance
StopStack
UnassignVolume
UpdateElasticIp
UpdateInstance
UpdateLayer
UpdateRdsDbInstance
UpdateStack
UpdateVolume
Permissions That Require an IAM Policy (IAM ポリシーを必要とする権限)

適切な IAM ポリシーをユーザーに適用して、以下のアクションの権限を付与する必要があります。例については、「ポリシーの例」を参照してください。

CloneStack
CreateStack
CreateUserProfile
DeleteUserProfile
DescribeUserProfiles
UpdateUserProfile