Java管理サービスの詳細

このトピックでは、Java管理サービスへのアクセスを制御するポリシーの記述の詳細を説明します。

リソース・タイプ

fleet

動詞とリソース・タイプの組合せの詳細

次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。

fleet
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

FLEET_INSPECT

ListFleets

ListWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

なし

read

INSPECT +

FLEET_READ

FLEET_QUERY_RESOURCES

GetFleet

GetWorkRequest

SummarizeJres

RequestSummarizedJres

SummarizeApplications

RequestSummarizedApplications

SummarizeInstallations

RequestSummarizedInstallations

SummarizeManagedInstances

RequestSummarizedManagedInstances

GetFleetAdvancedFeatureConfiguration

なし

use

READ +

FLEET_UPDATE

UpdateFleet

なし

manage

USE +

FLEET_CREATE

FLEET_DELETE

FLEET_MOVE

FLEET_ADVANCED_FEATURES_UPDATE

CreateFleet

DeleteFleet

ChangeFleetCompartment

UpdateFleetAdvancedFeatureConfiguration

なし

各API操作に必要な権限

次の表に、API操作をアルファベット順に示します。

権限の詳細は、権限を参照してください。

API操作 操作の使用に必要な権限
ListFleets FLEET_INSPECT
GetFleet FLEET_READ
UpdateFleet

FLEET_UPDATE

ChangeFleetCompartment FLEET_MOVE
CreateFleet FLEET_CREATE
DeleteFleet

FLEET_DELETE

SummarizeJres FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedJres FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeApplications FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedApplications FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeInstallations FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedInstallations

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeManagedInstances FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedManagedInstances FLEET_READおよびFLEET_QUERY_RESOURCES
ListWorkRequest FLEET_INSPECT
GetWorkRequest FLEET_READ
ListWorkRequestErrors FLEET_INSPECT
ListWorkRequestLogs FLEET_INSPECT
GetFleetAdvancedFeatureConfiguration FLEET_READ
UpdateFleetAdvancedFeatureConfiguration FLEET_ADVANCED_FEATURES_UPDATE