Java管理サービスの詳細
このトピックでは、Java管理サービスへのアクセスを制御するポリシーの記述の詳細を説明します。
リソース・タイプ
fleet
サポートされている変数
サポートされているのは一般的な変数のみです(すべてのリクエストの一般的な変数を参照)。
動詞とリソース・タイプの組合せの詳細
次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
FLEET_INSPECT |
|
なし |
| read |
INSPECT + FLEET_READ FLEET_QUERY_RESOURCES |
|
なし |
| use |
READ + FLEET_UPDATE |
UpdateFleet |
なし |
| manage |
USE + FLEET_CREATE FLEET_DELETE FLEET_MOVE FLEET_ADVANCED_FEATURES_UPDATE |
|
なし |
各API操作に必要な権限
次の表に、API操作をアルファベット順に示します。
権限の詳細は、権限を参照してください。
| API操作 | 操作の使用に必要な権限 |
|---|---|
ListFleets |
FLEET_INSPECT |
GetFleet |
FLEET_READ |
UpdateFleet |
FLEET_UPDATE |
ChangeFleetCompartment |
FLEET_MOVE |
CreateFleet |
FLEET_CREATE |
DeleteFleet |
FLEET_DELETE |
SummarizeJres |
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedJres |
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeApplications |
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedApplications |
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeInstallations |
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedInstallations |
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeManagedInstances |
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedManagedInstances |
FLEET_READおよびFLEET_QUERY_RESOURCES |
ListWorkRequest |
FLEET_INSPECT |
GetWorkRequest |
FLEET_READ |
ListWorkRequestErrors |
FLEET_INSPECT |
ListWorkRequestLogs |
FLEET_INSPECT |
GetFleetAdvancedFeatureConfiguration |
FLEET_READ |
UpdateFleetAdvancedFeatureConfiguration |
FLEET_ADVANCED_FEATURES_UPDATE |