Amazon のアクション、リソース、および条件キー ElastiCache - サービス認証リファレンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon のアクション、リソース、および条件キー ElastiCache

Amazon ElastiCache (サービスプレフィックス: elasticache) では、 アクセスIAM許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

Amazon で定義されるアクション ElastiCache

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前のAPIオペレーションまたはCLIコマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、ARNそのアクションを含むステートメントでそのタイプの を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource要素を使用してリソースアクセスを制限する場合は、必要なリソースタイプごとに ARNまたは パターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

注記

ElastiCache でポリシーを作成するIAMときは、リソースブロックに「*」ワイルドカード文字を使用する必要があります。IAM ポリシーで次の ElastiCache APIアクションを使用する方法については、「Amazon ユーザーガイド」のElastiCache 「アクション」およびIAM「」を参照してください。 ElastiCache

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AddTagsToResource ElastiCache リソースにタグを追加する許可を付与 タグ付け

cluster

parametergroup

replicationgroup

reserved-instance

securitygroup

serverlesscache

serverlesscachesnapshot

snapshot

subnetgroup

user

usergroup

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

AuthorizeCacheSecurityGroupIngress ElastiCache セキュリティグループのEC2セキュリティグループを承認するアクセス許可を付与します 書き込み

securitygroup*

ec2:AuthorizeSecurityGroupIngress

aws:ResourceTag/${TagKey}

BatchApplyUpdateAction クラスターとレプリケーショングループのセットに ElastiCache サービス更新を適用するアクセス許可を付与します 書き込み

cluster

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

s3:GetObject

replicationgroup

aws:ResourceTag/${TagKey}

BatchStopUpdateAction 一連のクラスターで ElastiCache サービス更新の実行を停止するアクセス許可を付与します 書き込み

cluster

replicationgroup

aws:ResourceTag/${TagKey}

CompleteMigration Amazon でホストされている Redis から EC2へのデータのオンライン移行を完了するアクセス許可を付与します ElastiCache 書き込み

cluster

replicationgroup

aws:ResourceTag/${TagKey}

Connect 指定された ElastiCache ユーザーとして ElastiCache レプリケーショングループまたは ElastiCache サーバーレスキャッシュに接続する許可を付与 書き込み

user*

replicationgroup

serverlesscache

aws:ResourceTag/${TagKey}

CopyServerlessCacheSnapshot 既存のサーバーレスキャッシュスナップショットのコピーを作成するためのアクセス許可を付与 書き込み

serverlesscachesnapshot*

aws:ResourceTag/${TagKey}

elasticache:KmsKeyId

elasticache:AddTagsToResource

aws:RequestTag/${TagKey}

aws:TagKeys

CopySnapshot 既存のスナップショットのコピーを作成する許可を付与。 Write

snapshot*

elasticache:AddTagsToResource

s3:DeleteObject

s3:GetBucketAcl

s3:PutObject

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:KmsKeyId

CreateCacheCluster キャッシュクラスターを作成する許可を付与。 Write

parametergroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

elasticache:AddTagsToResource

s3:GetObject

cluster

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:CacheNodeType

elasticache:EngineVersion

elasticache:EngineType

elasticache:MultiAZEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:CacheParameterGroupName

replicationgroup

elasticache:CacheNodeType

elasticache:EngineVersion

elasticache:EngineType

elasticache:MultiAZEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:CacheParameterGroupName

securitygroup

snapshot

subnetgroup

aws:ResourceTag/${TagKey}

CreateCacheParameterGroup パラメータグループを作成する許可を付与。 Write

parametergroup*

elasticache:AddTagsToResource

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:CacheParameterGroupName

CreateCacheSecurityGroup キャッシュセキュリティグループを作成する許可を付与。 Write

securitygroup*

elasticache:AddTagsToResource

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCacheSubnetGroup キャッシュサブネットグループを作成する許可を付与。 Write

subnetgroup*

elasticache:AddTagsToResource

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGlobalReplicationGroup グローバルレプリケーショングループを作成する許可を付与。 Write

globalreplicationgroup*

replicationgroup*

aws:ResourceTag/${TagKey}

CreateReplicationGroup レプリケーショングループを作成する許可を付与。 書き込み

parametergroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

elasticache:AddTagsToResource

s3:GetObject

cluster

globalreplicationgroup

elasticache:NumNodeGroups

elasticache:CacheNodeType

elasticache:ReplicasPerNodeGroup

elasticache:EngineVersion

elasticache:EngineType

elasticache:AtRestEncryptionEnabled

elasticache:TransitEncryptionEnabled

elasticache:AutomaticFailoverEnabled

elasticache:MultiAZEnabled

elasticache:ClusterModeEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:KmsKeyId

elasticache:CacheParameterGroupName

replicationgroup

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:NumNodeGroups

elasticache:CacheNodeType

elasticache:ReplicasPerNodeGroup

elasticache:EngineVersion

elasticache:EngineType

elasticache:AtRestEncryptionEnabled

elasticache:TransitEncryptionEnabled

elasticache:AutomaticFailoverEnabled

elasticache:MultiAZEnabled

elasticache:ClusterModeEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:KmsKeyId

elasticache:CacheParameterGroupName

securitygroup

snapshot

subnetgroup

usergroup

aws:ResourceTag/${TagKey}

CreateServerlessCache サーバーレスキャッシュを作成するためのアクセス許可を付与 書き込み

serverlesscache*

aws:ResourceTag/${TagKey}

elasticache:EngineType

elasticache:EngineVersion

elasticache:SnapshotRetentionLimit

elasticache:KmsKeyId

elasticache:MaximumDataStorage

elasticache:DataStorageUnit

elasticache:MaximumECPUPerSecond

ec2:CreateTags

ec2:CreateVpcEndpoint

ec2:DeleteVpcEndpoints

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeTags

ec2:DescribeVpcEndpoints

ec2:DescribeVpcs

elasticache:AddTagsToResource

s3:GetObject

serverlesscachesnapshot

aws:ResourceTag/${TagKey}

snapshot

aws:ResourceTag/${TagKey}

usergroup

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

CreateServerlessCacheSnapshot 特定の時点でサーバーレスキャッシュのコピーを作成するためのアクセス許可を付与 書き込み

serverlesscache*

aws:ResourceTag/${TagKey}

elasticache:AddTagsToResource

serverlesscachesnapshot*

aws:ResourceTag/${TagKey}

elasticache:KmsKeyId

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSnapshot 特定の時点で Redis クラスター全体のコピーを作成する許可を付与。 書き込み

snapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:KmsKeyId

elasticache:AddTagsToResource

s3:DeleteObject

s3:GetBucketAcl

s3:PutObject

cluster

replicationgroup

aws:ResourceTag/${TagKey}

CreateUser Redis のユーザーを作成する許可を付与します。ユーザーは Redis 6.0 以降でサポートされています 書き込み

user*

elasticache:AddTagsToResource

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

elasticache:UserAuthenticationMode

CreateUserGroup Redis のユーザーグループを作成する許可を付与します。グループは Redis 6.0 以降でサポートされています 書き込み

user*

elasticache:AddTagsToResource

usergroup*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

DecreaseNodeGroupsInGlobalReplicationGroup グローバルレプリケーショングループ内のノードグループの数を減らすアクセス許可を付与します。 Write

globalreplicationgroup*

elasticache:NumNodeGroups

DecreaseReplicaCount Redis (クラスターモード無効化) レプリケーショングループのレプリカ数、または Redis (クラスターモード有効化) レプリケーショングループの 1 つ以上のノードグループ (シャード) のレプリカノードの数を減らすアクセス許可を付与します。 Write

replicationgroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

aws:ResourceTag/${TagKey}

elasticache:ReplicasPerNodeGroup

DeleteCacheCluster 以前にプロビジョニングされたクラスターを削除する許可を付与 Write

cluster*

aws:ResourceTag/${TagKey}

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

snapshot

DeleteCacheParameterGroup 指定されたキャッシュパラメータグループを削除する許可を付与。 Write

parametergroup*

aws:ResourceTag/${TagKey}

elasticache:CacheParameterGroupName

DeleteCacheSecurityGroup キャッシュセキュリティグループを削除する許可を付与。 Write

securitygroup*

aws:ResourceTag/${TagKey}

DeleteCacheSubnetGroup キャッシュサブネットグループを削除する許可を付与。 Write

subnetgroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

aws:ResourceTag/${TagKey}

DeleteGlobalReplicationGroup 既存のグローバルレプリケーショングループを削除する許可を付与。 Write

globalreplicationgroup*

DeleteReplicationGroup 既存のレプリケーショングループを削除する許可を付与。 書き込み

replicationgroup*

aws:ResourceTag/${TagKey}

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

snapshot

DeleteServerlessCache サーバーレスキャッシュを削除するためのアクセス許可を付与 書き込み

serverlesscache*

aws:ResourceTag/${TagKey}

ec2:DescribeTags

serverlesscachesnapshot

DeleteServerlessCacheSnapshot サーバーレスキャッシュスナップショットを削除するためのアクセス許可を付与 書き込み

serverlesscachesnapshot*

aws:ResourceTag/${TagKey}

DeleteSnapshot 既存のスナップショットを削除する許可を付与。 Write

snapshot*

aws:ResourceTag/${TagKey}

DeleteUser 既存のユーザーを削除して、そのユーザーを割り当てられたすべてのユーザーグループとレプリケーショングループから削除する許可を付与。 Write

user*

aws:ResourceTag/${TagKey}

DeleteUserGroup 既存のユーザーグループを削除する許可を付与。 Write

usergroup*

aws:ResourceTag/${TagKey}

DescribeCacheClusters プロビジョンドキャッシュクラスターに関する情報を一覧表示する許可を付与。 リスト

cluster*

aws:ResourceTag/${TagKey}

DescribeCacheEngineVersions 利用可能なキャッシュエンジンとそのバージョンをリストするためのアクセス許可を付与する リスト
DescribeCacheParameterGroups キャッシュパラメータグループの説明を一覧表示する許可を付与。 リスト

parametergroup*

aws:ResourceTag/${TagKey}

DescribeCacheParameters 特定のキャッシュパラメータグループの詳細なパラメータリストを取得する許可を付与。 リスト

parametergroup*

aws:ResourceTag/${TagKey}

DescribeCacheSecurityGroups キャッシュセキュリティグループの説明を一覧表示する許可を付与。 リスト

securitygroup*

aws:ResourceTag/${TagKey}

DescribeCacheSubnetGroups キャッシュサブネットグループの説明を一覧表示する許可を付与。 リスト

subnetgroup*

aws:ResourceTag/${TagKey}

DescribeEngineDefaultParameters 指定されたキャッシュエンジンのデフォルトのエンジンおよびシステムパラメータ情報を取得する許可を付与。 リスト
DescribeEvents クラスター、キャッシュセキュリティグループ、キャッシュパラメータグループに関連するイベントを一覧表示する許可を付与。 リスト
DescribeGlobalReplicationGroups グローバルレプリケーショングループに関する情報を一覧表示する許可を付与。 リスト

globalreplicationgroup*

DescribeReplicationGroups プロビジョンドレプリケーショングループに関する情報を一覧表示する許可を付与。 リスト

replicationgroup*

aws:ResourceTag/${TagKey}

DescribeReservedCacheNodes 購入したリザーブドキャッシュノードに関する情報を一覧表示する許可を付与。 リスト

reserved-instance*

aws:ResourceTag/${TagKey}

DescribeReservedCacheNodesOfferings 利用可能なリザーブドキャッシュノードを一覧表示する許可を付与。 リスト
DescribeServerlessCacheSnapshots サーバーレスキャッシュスナップショットに関する情報を一覧表示するためのアクセス許可を付与 リスト

serverlesscachesnapshot*

aws:ResourceTag/${TagKey}

serverlesscache

aws:ResourceTag/${TagKey}

DescribeServerlessCaches サーバーレスキャッシュを一覧表示するためのアクセス許可を付与 リスト

serverlesscache*

aws:ResourceTag/${TagKey}

DescribeServiceUpdates サービス更新の詳細を一覧表示する許可を付与。 リスト
DescribeSnapshots クラスターまたはレプリケーショングループのスナップショットに関する情報を一覧表示する許可を付与。 リスト

snapshot*

aws:ResourceTag/${TagKey}

DescribeUpdateActions クラスターまたはレプリケーショングループのセットの更新アクションの詳細を一覧表示する許可を付与。 リスト

cluster

replicationgroup

aws:ResourceTag/${TagKey}

DescribeUserGroups Redis ユーザーグループに関する情報を一覧表示する許可を付与。 リスト

usergroup*

aws:ResourceTag/${TagKey}

DescribeUsers Redis ユーザーに関する情報を一覧表示する許可を付与。 リスト

user*

aws:ResourceTag/${TagKey}

DisassociateGlobalReplicationGroup グローバルレプリケーショングループからセカンダリレプリケーショングループを削除する許可を付与。 書き込み

globalreplicationgroup*

ExportServerlessCacheSnapshot 特定の時点でのサーバーレスキャッシュのコピーを S3 バケットにエクスポートするためのアクセス許可を付与 書き込み

serverlesscachesnapshot*

aws:ResourceTag/${TagKey}

s3:DeleteObject

s3:ListAllMyBuckets

s3:PutObject

FailoverGlobalReplicationGroup グローバルレプリケーショングループで選択したセカンダリリージョンにプライマリリージョンをフェイルオーバーする許可を付与。 Write

globalreplicationgroup*

IncreaseNodeGroupsInGlobalReplicationGroup グローバルレプリケーショングループのノードグループ数を増やすアクセス許可を付与します。 Write

globalreplicationgroup*

elasticache:NumNodeGroups

IncreaseReplicaCount Redis (クラスターモード無効化) レプリケーショングループのレプリカ数、または Redis (クラスターモード有効化) レプリケーショングループの 1 つ以上のノードグループ (シャード) のレプリカノードの数を増やすアクセス許可を付与します。 書き込み

replicationgroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

aws:ResourceTag/${TagKey}

elasticache:ReplicasPerNodeGroup

InterruptClusterAzPower [アクセス許可のみ] ElastiCache リソースの AZ 停電をテストするアクセス許可を付与します 書き込み

replicationgroup*

aws:ResourceTag/${TagKey}

ListAllowedNodeTypeModifications 特定の Redis クラスターまたはレプリケーショングループのスケーリングに使用できるノードタイプを一覧表示する許可を付与。 リスト

cluster

replicationgroup

aws:ResourceTag/${TagKey}

ListTagsForResource ElastiCache リソースのタグを一覧表示する許可を付与 読み取り

cluster

parametergroup

replicationgroup

reserved-instance

securitygroup

serverlesscache

serverlesscachesnapshot

snapshot

subnetgroup

user

usergroup

aws:ResourceTag/${TagKey}

ModifyCacheCluster クラスターの設定を変更する許可を付与。 Write

cluster*

elasticache:CacheNodeType

elasticache:EngineVersion

elasticache:MultiAZEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:CacheParameterGroupName

parametergroup

securitygroup

aws:ResourceTag/${TagKey}

ModifyCacheParameterGroup キャッシュパラメータグループのパラメータを変更する許可を付与。 Write

parametergroup*

aws:ResourceTag/${TagKey}

elasticache:CacheParameterGroupName

ModifyCacheSubnetGroup 既存のキャッシュサブネットグループを変更する許可を付与。 Write

subnetgroup*

aws:ResourceTag/${TagKey}

ModifyGlobalReplicationGroup グローバルレプリケーショングループの設定を変更する許可を付与。 Write

globalreplicationgroup*

elasticache:CacheNodeType

elasticache:EngineVersion

elasticache:AutomaticFailoverEnabled

ModifyReplicationGroup レプリケーショングループの設定を変更する許可を付与。 Write

replicationgroup*

elasticache:CacheNodeType

elasticache:EngineVersion

elasticache:AutomaticFailoverEnabled

elasticache:MultiAZEnabled

elasticache:AuthTokenEnabled

elasticache:SnapshotRetentionLimit

elasticache:CacheParameterGroupName

elasticache:TransitEncryptionEnabled

elasticache:ClusterModeEnabled

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

parametergroup

securitygroup

usergroup

aws:ResourceTag/${TagKey}

ModifyReplicationGroupShardConfiguration レプリケーショングループの既存のシャード間でシャードの追加、シャードの削除、またはキースペースの再調整を行うアクセス許可を付与します。 書き込み

replicationgroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

aws:ResourceTag/${TagKey}

elasticache:NumNodeGroups

ModifyServerlessCache サーバーレスキャッシュのパラメータを変更するためのアクセス許可を付与 書き込み

serverlesscache*

aws:ResourceTag/${TagKey}

elasticache:EngineVersion

elasticache:SnapshotRetentionLimit

elasticache:MaximumDataStorage

elasticache:DataStorageUnit

elasticache:MaximumECPUPerSecond

ec2:DescribeSecurityGroups

ec2:DescribeTags

usergroup

aws:ResourceTag/${TagKey}

ModifyUser Redis ユーザーのパスワードまたはアクセス文字列を変更する許可を付与。 Write

user*

aws:ResourceTag/${TagKey}

elasticache:UserAuthenticationMode

ModifyUserGroup ユーザーグループに属するユーザーのリストを変更する許可を付与。 Write

user*

usergroup*

aws:ResourceTag/${TagKey}

PurchaseReservedCacheNodesOffering リザーブドキャッシュノードの提供を購入する許可を付与。 Write

reserved-instance*

elasticache:AddTagsToResource

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

RebalanceSlotsInGlobalReplicationGroup スロットを再配布し、グローバルレプリケーショングループ内の既存のシャード間で統一されたキーを配布することを保証するために、キースペースリバランス操作を実行する許可を付与。 Write

globalreplicationgroup*

RebootCacheCluster プロビジョンドキャッシュクラスターまたはレプリケーショングループ内のキャッシュノードの一部またはすべてを再起動する許可を付与 (クラスターモードは無効化)。 書き込み

cluster*

aws:ResourceTag/${TagKey}

RemoveTagsFromResource ElastiCache リソースからタグを削除するアクセス許可を付与します タグ付け

cluster

parametergroup

replicationgroup

reserved-instance

securitygroup

serverlesscache

serverlesscachesnapshot

snapshot

subnetgroup

user

usergroup

aws:TagKeys

aws:ResourceTag/${TagKey}

ResetCacheParameterGroup キャッシュパラメータグループのパラメータをデフォルト値に戻すためのアクセス許可を付与します。 書き込み

parametergroup*

aws:ResourceTag/${TagKey}

elasticache:CacheParameterGroupName

RevokeCacheSecurityGroupIngress ElastiCache セキュリティグループからEC2セキュリティグループの進入を削除するアクセス許可を付与します 書き込み

securitygroup*

aws:ResourceTag/${TagKey}

StartMigration Amazon でホストされている Redis から ElastiCache for Redis EC2へのデータの移行を開始するアクセス許可を付与します 書き込み

replicationgroup*

aws:ResourceTag/${TagKey}

TestFailover レプリケーショングループ内の指定されたノードグループで自動フェイルオーバーをテストする許可を付与。 書き込み

replicationgroup*

ec2:CreateNetworkInterface

ec2:DeleteNetworkInterface

ec2:DescribeNetworkInterfaces

ec2:DescribeSubnets

ec2:DescribeVpcs

aws:ResourceTag/${TagKey}

TestMigration Amazon でホストされている Redis から ElastiCache for Redis EC2へのデータの移行をテストするアクセス許可を付与します 書き込み

replicationgroup*

aws:ResourceTag/${TagKey}

Amazon で定義されるリソースタイプ ElastiCache

次のリソースタイプは、このサービスによって定義され、IAMアクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
parametergroup arn:${Partition}:elasticache:${Region}:${Account}:parametergroup:${CacheParameterGroupName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:CacheParameterGroupName

securitygroup arn:${Partition}:elasticache:${Region}:${Account}:securitygroup:${CacheSecurityGroupName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

subnetgroup arn:${Partition}:elasticache:${Region}:${Account}:subnetgroup:${CacheSubnetGroupName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

replicationgroup arn:${Partition}:elasticache:${Region}:${Account}:replicationgroup:${ReplicationGroupId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:AtRestEncryptionEnabled

elasticache:AuthTokenEnabled

elasticache:AutomaticFailoverEnabled

elasticache:CacheNodeType

elasticache:CacheParameterGroupName

elasticache:ClusterModeEnabled

elasticache:EngineType

elasticache:EngineVersion

elasticache:KmsKeyId

elasticache:MultiAZEnabled

elasticache:NumNodeGroups

elasticache:ReplicasPerNodeGroup

elasticache:SnapshotRetentionLimit

elasticache:TransitEncryptionEnabled

cluster arn:${Partition}:elasticache:${Region}:${Account}:cluster:${CacheClusterId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:AuthTokenEnabled

elasticache:CacheNodeType

elasticache:CacheParameterGroupName

elasticache:EngineType

elasticache:EngineVersion

elasticache:MultiAZEnabled

elasticache:SnapshotRetentionLimit

reserved-instance arn:${Partition}:elasticache:${Region}:${Account}:reserved-instance:${ReservedCacheNodeId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

snapshot arn:${Partition}:elasticache:${Region}:${Account}:snapshot:${SnapshotName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:KmsKeyId

globalreplicationgroup arn:${Partition}:elasticache::${Account}:globalreplicationgroup:${GlobalReplicationGroupId}

elasticache:AtRestEncryptionEnabled

elasticache:AuthTokenEnabled

elasticache:AutomaticFailoverEnabled

elasticache:CacheNodeType

elasticache:CacheParameterGroupName

elasticache:ClusterModeEnabled

elasticache:EngineType

elasticache:EngineVersion

elasticache:KmsKeyId

elasticache:MultiAZEnabled

elasticache:NumNodeGroups

elasticache:ReplicasPerNodeGroup

elasticache:SnapshotRetentionLimit

elasticache:TransitEncryptionEnabled

user arn:${Partition}:elasticache:${Region}:${Account}:user:${UserId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:UserAuthenticationMode

usergroup arn:${Partition}:elasticache:${Region}:${Account}:usergroup:${UserGroupId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

serverlesscache arn:${Partition}:elasticache:${Region}:${Account}:serverlesscache:${ServerlessCacheName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:DataStorageUnit

elasticache:EngineType

elasticache:EngineVersion

elasticache:KmsKeyId

elasticache:MaximumDataStorage

elasticache:MaximumECPUPerSecond

elasticache:SnapshotRetentionLimit

serverlesscachesnapshot arn:${Partition}:elasticache:${Region}:${Account}:serverlesscachesnapshot:${ServerlessCacheSnapshotName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

elasticache:KmsKeyId

Amazon の条件キー ElastiCache

Amazon ElastiCache では、 IAMポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

注記

へのアクセスを制御する IAMポリシーの条件については ElastiCache、「Amazon ElastiCache ユーザーガイド」のElastiCache 「キー」を参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} リクエストで渡されたタグに基づいてアクションをフィルタリングします。 文字列
aws:ResourceTag/${TagKey} リソースに関連付けられているタグに基づいてアクションをフィルタリングします。 文字列
aws:TagKeys リクエストで渡されたタグキーに基づいてアクションをフィルタリングします。 ArrayOfString
elasticache:AtRestEncryptionEnabled リクエストに存在する AtRestEncryptionEnabled パラメータ、またはパラメータが存在しない場合はデフォルトの false 値でアクセスをフィルタリングします Bool
elasticache:AuthTokenEnabled リクエスト内の空でない AuthToken パラメータの存在によってアクセスをフィルタリングします Bool
elasticache:AutomaticFailoverEnabled リクエストの AutomaticFailoverEnabled パラメータでアクセスをフィルタリングします Bool
elasticache:CacheNodeType リクエストに存在する cacheNodeType パラメータでアクセスをフィルタリングします。このキーを使用して、クラスターの作成またはスケーリング操作に使用できるキャッシュノードタイプを制限できます。 文字列
elasticache:CacheParameterGroupName リクエストの CacheParameterGroupName パラメータでアクセスをフィルタリングします 文字列
elasticache:ClusterModeEnabled リクエストに存在するクラスターモードのパラメータでアクセスをフィルタリングします。単一ノードグループ (シャード) 作成のデフォルト値は false です。 Bool
elasticache:DataStorageUnit でアクセスをフィルタリングします CacheUsageLimitsDataStorage。 CreateServerlessCache および ModifyServerlessCache リクエストの単位パラメータ 文字列
elasticache:EngineType 作成リクエストに存在するエンジンタイプでアクセスをフィルタリングします。レプリケーショングループの作成には、パラメータが存在しない場合、デフォルトのエンジン「redis」がキーとして使用されます 文字列
elasticache:EngineVersion 作成リクエストまたはクラスター変更リクエストに存在する engineVersion パラメータでアクセスをフィルタリングします 文字列
elasticache:KmsKeyId リクエスト内の KmsKeyId パラメータでアクセスをフィルタリングします 文字列
elasticache:MaximumDataStorage でアクセスをフィルタリングします CacheUsageLimitsDataStorage。 CreateServerlessCache および ModifyServerlessCache リクエストの最大パラメータ 数値
elasticache:MaximumECPUPerSecond でアクセスをフィルタリングします CacheUsageLimitsECPUPerSecond。 CreateServerlessCache および ModifyServerlessCache リクエストの最大パラメータ 数値
elasticache:MultiAZEnabled AZMode パラメータ、M ultiAZEnabled パラメータ、またはクラスターまたはレプリケーショングループを配置できるアベイラビリティーゾーンの数でアクセスをフィルタリングします Bool
elasticache:NumNodeGroups リクエストで指定された NumNodeGroups または NodeGroupCount パラメータでアクセスをフィルタリングします。このキーを使用して、作成またはスケーリング操作後にクラスターが持つことができるノードグループ (シャード) の数を制限できます。 数値
elasticache:ReplicasPerNodeGroup 作成またはスケーリングリクエストで指定されたノードグループ (シャード) ごとのレプリカの数でアクセスをフィルタリングします。 数値
elasticache:SnapshotRetentionLimit リクエストの SnapshotRetentionLimit パラメータでアクセスをフィルタリングします 数値
elasticache:TransitEncryptionEnabled リクエストに存在する TransitEncryptionEnabled パラメータでアクセスをフィルタリングします。レプリケーショングループの作成には、パラメータが存在しない場合、デフォルト値「false」がキーとして使用されます Bool
elasticache:UserAuthenticationMode リクエストの UserAuthenticationMode パラメータでアクセスをフィルタリングします 文字列