Java管理サービスの詳細

このトピックでは、Java管理サービスへのアクセスを制御するポリシーの記述の詳細を説明します。

リソース・タイプ

fleets

jms-plugins

java-download-tokens

java-download-reports

動詞とリソース・タイプの組合せの詳細

次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。

fleets
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

FLEET_INSPECT

ListFleets

ListWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

ListBlocklists

ListWorkItems

ListDrsFiles

なし

read

INSPECT +

FLEET_READ

FLEET_QUERY_RESOURCES

GetFleet

GetWorkRequest

SummarizeJres

RequestSummarizedJres

SummarizeApplications

RequestSummarizedApplications

SummarizeInstallations

RequestSummarizedInstallations

SummarizeManagedInstances

RequestSummarizedManagedInstances

GetFleetAdvancedFeatureConfiguration

ListJreUsage

SummarizeJreUsage

SummarizeApplicationUsage

SummarizeDeployedApplicationUsage

SummarizeManagedInstanceUsage

SummarizeInstallationUsage

GetFleetAgentConfiguration

ListInstallationSites

ListFleetDiagnoses

SummarizeApplicationInstallationUsage

SummarizeDeployedApplicationInstallationUsage

SummarizeJavaServerUsage

SummarizeJavaServerInstanceUsage

SummarizeLibraryUsage

SummarizeResourceInventory

GetCryptoAnalysisResult

ListCryptoAnalysisResults

GetPerformanceTuningAnalysisResult

ListPerformanceTuningAnalysisResults

GetJavaMigrationAnalysisResult

ListJavaMigrationAnalysisResults

GetDrsFile

GetExportSetting

GetExportStatus

GenerateLoadPipelineScript

GenerateAgentInstallerConfiguration

ListAgentInstallers

GetAgentInstallerContent

ListFleetErrors

ListPluginErrors

SummarizeFleetErrors

SummarizePluginErrors

なし

use

READ +

FLEET_UPDATE

UpdateFleet

UpdateFleetAgentConfiguration

CreateBlocklist

DeleteBlocklist

CancelWorkRequest

RemoveFleetInstallationSites

GenerateAgentDeployScript

ScanJavaServerUsage

ScanLibraryUsage

RequestJfrRecordings

RequestCryptoAnalyses

DeleteCryptoAnalysisResult

RequestJavaMigrationAnalyses

RequestPerformanceTuningAnalyses

DeletePerformanceTuningAnalysisResult

DeleteJavaMigrationAnalysisResult

RequestDeployedApplicationMigrationAnalyses

EnableDrs

DisableDrs

UpdateExportSetting

なし

manage

USE +

FLEET_CREATE

FLEET_DELETE

FLEET_MOVE

FLEET_ADVANCED_FEATURES_UPDATE

CreateFleet

DeleteFleet

ChangeFleetCompartment

UpdateFleetAdvancedFeatureConfiguration

RequestUploadDrsFile

RequestUpdateDrsFile

DeleteDrsFile

CreateDrsFile

UpdateDrsFile

なし

jms-plugins
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect JMS_PLUGIN_INSPECT ListJmsPlugins

なし

read

INSPECT +

JMS_PLUGIN_READ

GetJmsPlugin

なし

use

READ +

JMS_PLUGIN_UPDATE

UpdateJmsPlugin

なし

manage

USE +

JMS_PLUGIN_CREATE+JMS_PLUGIN_DELETE

CreateJmsPlugin

DeleteJmsPlugin

なし

java-download-tokens
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

JAVA_DOWNLOAD_TOKEN_INSPECT

ListJavaDownloadTokens

ListWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

なし

read

検査+ JAVA_DOWNLOAD_TOKEN_READ

GetJavaDownloadToken

GetWorkRequest

なし

use

READ

なし

なし

manage

USE +

JAVA_DOWNLOAD_TOKEN_CREATE

JAVA_DOWNLOAD_TOKEN_UPDATE

JAVA_DOWNLOAD_TOKEN_DELETE

CreateJavaDownloadToken

UpdateJavaDownloadToken

DeleteJavaDownloadToken

CancelWorkRequest

なし

java-download-reports
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

JAVA_DOWNLOAD_REPORT_INSPECT

ListJavaDownloadReports

なし

read

検査+ JAVA_DOWNLOAD_REPORT_READ

GetJavaDownloadReport

GetJavaDownloadReportContent

RequestSummarizedJavaDownloadCounts

ListJavaDownloadRecords

なし

use

READ

なし

なし

manage

USE +

JAVA_DOWNLOAD_REPORT_CREATE

JAVA_DOWNLOAD_REPORT_DELETE

CreateJavaDownloadReport

DeleteJavaDownloadReport

なし

各API操作に必要な権限

次の表に、Java Management ServiceフリートAPI操作を示します。

API操作 操作の使用に必要な権限
ListFleets FLEET_INSPECT
GetFleet FLEET_READ
UpdateFleet

FLEET_UPDATE

ChangeFleetCompartment FLEET_MOVE
CreateFleet FLEET_CREATE
DeleteFleet

FLEET_DELETE

SummarizeJres FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedJres FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeApplications FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedApplications FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeInstallations FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedInstallations

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeManagedInstances FLEET_READおよびFLEET_QUERY_RESOURCES
RequestSummarizedManagedInstances FLEET_READおよびFLEET_QUERY_RESOURCES
ListWorkRequest FLEET_INSPECT
GetWorkRequest FLEET_READ
ListWorkRequestErrors FLEET_INSPECT
ListWorkRequestLogs FLEET_INSPECT
GetFleetAdvancedFeatureConfiguration FLEET_READ
UpdateFleetAdvancedFeatureConfiguration FLEET_ADVANCED_FEATURES_UPDATE

ListJreUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeJreUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

RequestSummarizedJreUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeApplicationUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

RequestSummarizedApplicationUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeInstallationUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

RequestSummarizedInstallationUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

SummarizeManagedInstanceUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

RequestSummarizedManagedInstanceUsage

FLEET_READおよびFLEET_QUERY_RESOURCES

ListBlocklists

FLEET_INSPECT

CreateBlocklist

FLEET_UPDATE

DeleteBlocklist

FLEET_UPDATE

CancelWorkRequest

FLEET_UPDATE

ListWorkItems

FLEET_INSPECT

ListInstallationSites

FLEET_READおよびFLEET_QUERY_RESOURCES

RequestDeleteInstallationSites

FLEET_UPDATE

AddFleetInstallationSites

FLEET_UPDATE

RemoveFleetInstallationSites

FLEET_UPDATE

GenerateAgentDeployScript

FLEET_UPDATE

ListJavaFamilies

GetJavaFamily

ListJavaReleases

GetJavaRelease

ListAnnouncements

GetFleetAdvancedFeatureConfiguration

FLEET_READ

UpdateFleetAdvancedFeatureConfiguration

FLEET_ADVANCED_FEATURES_UPDATE
ListFleetDiagnoses FLEET_READ
SummarizeApplicationInstallationUsage FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeDeployedApplicationInstallationUsage FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeDeployedApplicationUsage FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeJavaServerInstanceUsage FLEET_READおよびFLEET_QUERY_RESOURCES
ScanJavaServerUsage FLEET_UPDATE
SummarizeJavaServerUsage FLEET_READおよびFLEET_QUERY_RESOURCES
RequestJfrRecordings FLEET_UPDATE
RequestCryptoAnalyses FLEET_UPDATE
ListCryptoAnalysisResults FLEET_QUERY_RESOURCES
GetCryptoAnalysisResult FLEET_READ
DeleteCryptoAnalysisResult FLEET_UPDATE
RequestJavaMigrationAnalyses FLEET_UPDATE
RequestPerformanceTuningAnalyses FLEET_UPDATE
DeletePerformanceTuningAnalysisResult FLEET_UPDATE
GetPerformanceTuningAnalysisResult FLEET_READ
ListPerformanceTuningAnalysisResults FLEET_QUERY_RESOURCES
SummarizeResourceInventory FLEET_READおよびFLEET_QUERY_RESOURCES
DeleteJavaMigrationAnalysisResult FLEET_UPDATE
GetJavaMigrationAnalysisResult FLEET_READ
RequestDeployedApplicationMigrationAnalyses FLEET_UPDATE
ListJavaMigrationAnalysisResults FLEET_QUERY_RESOURCES
RequestUploadDrsFile FLEET_ADVANCED_FEATURES_UPDATE
RequestUpdateDrsFile FLEET_ADVANCED_FEATURES_UPDATE
DeleteDrsFile FLEET_ADVANCED_FEATURES_UPDATE
ListDrsFiles FLEET_INSPECT
GetDrsFile FLEET_READ
EnableDrs FLEET_UPDATE
DisableDrs FLEET_UPDATE
CreateDrsFile FLEET_ADVANCED_FEATURES_UPDATE
UpdateDrsFile FLEET_ADVANCED_FEATURES_UPDATE
GetExportSetting FLEET_READ
UpdateExportSetting FLEET_UPDATE
GetExportStatus FLEET_READ
GenerateLoadPipelineScript FLEET_READ
GenerateAgentInstallerConfiguration FLEET_READ
ListAgentInstallers FLEET_READ
GetAgentInstallerContent FLEET_READ
ListFleetErrors FLEET_READおよびFLEET_QUERY_RESOURCES
ListPluginErrors FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizeFleetErrors FLEET_READおよびFLEET_QUERY_RESOURCES
SummarizePluginErrors FLEET_READおよびFLEET_QUERY_RESOURCES

次の表に、Java Management ServiceのJmsPlugin API操作をアルファベット順に示します。

API操作 操作の使用に必要な権限
CreateJmsPlugin JMS_PLUGIN_CREATE
DeleteJmsPlugin JMS_PLUGIN_DELETE
GetJmsPlugin JMS_PLUGIN_READ
ListJmsPlugins JMS_PLUGIN_INSPECT
UpdateJmsPlugin JMS_PLUGIN_UPDATE

次の表に、Java Management ServiceのJavaダウンロードAPI操作をアルファベット順にリストします。

API操作 操作の使用に必要な権限
CancelWorkRequest JAVA_DOWNLOAD_TOKEN_DELETE
CreateJavaDownloadReport JAVA_DOWNLOAD_REPORT_CREATE
CreateJavaDownloadToken JAVA_DOWNLOAD_TOKEN_CREATE
DeleteJavaDownloadReport

JAVA_DOWNLOAD_REPORT_DELETE

DeleteJavaDownloadToken JAVA_DOWNLOAD_TOKEN_DELETE
GetJavaDownloadReport JAVA_DOWNLOAD_REPORT_READ
GetJavaDownloadReportContent JAVA_DOWNLOAD_REPORT_READ
GetJavaDownloadToken JAVA_DOWNLOAD_TOKEN_READ
GetWorkRequest JAVA_DOWNLOAD_TOKEN_READ
ListJavaDownloadRecords JAVA_DOWNLOAD_REPORT_READ
ListJavaDownloadReports JAVA_DOWNLOAD_REPORT_INSPECT
ListJavaDownloadTokens JAVA_DOWNLOAD_TOKEN_INSPECT
ListWorkRequest JAVA_DOWNLOAD_TOKEN_INSPECT
ListWorkRequestErrors JAVA_DOWNLOAD_TOKEN_INSPECT
ListWorkRequestLogs JAVA_DOWNLOAD_TOKEN_INSPECT
RequestSummarizedJavaDownloadCounts JAVA_DOWNLOAD_REPORT_READ
UpdateJavaDownloadToken

JAVA_DOWNLOAD_TOKEN_UPDATE

権限の詳細は、権限を参照してください。